أكثر من 53,000 مالك للعملات المشفرة فقدوا شيئًا هذا الأسبوع ليس مالًا

يمكن استبدال عبارة البذور. يمكن إعادة تعيين كلمة المرور. لا يمكن تغيير عنوان المنزل. كشف خرق بيانات SafePal يوم الأحد عن ما يقرب من 40,000 منهم.

قبل ثلاثة أيام، تسربت Trezor 13,689 أخرى. معًا، وضعت شركتا محفظة الأجهزة 53,487 سجل عميل في العلن. لم تفقد أي من الشركتين عملة واحدة.

قالت SafePal إن 39,798 عميلًا تأثروا. شمل التسرب الأسماء، والبريد الإلكتروني، وأرقام الهواتف، وعناوين الشحن، وتفاصيل الطلب.

عزيزي المجتمع،

بينما محفظة SafePal الخاصة بك، وعبارة البذور، والمفاتيح الخاصة آمنة؛ حددنا عيبًا في الإضافة الخاصة بتتبع الطلبات التي أدت إلى الوصول غير المصرح به إلى معلومات مجموعة من العملاء.

تم إصلاح المشكلة مع تدابير أمان إضافية...
--- SafePal -- Crypto Wallet (@SafePal) 16 أغسطس 2026

كان السبب هو عيب في الإضافة التي تستخدمها SafePal لتتبع الطلبات. في بعض الحالات، كان بإمكان عميل واحد فتح سجل عميل آخر.

تراوحت الطلبات المتأثرة من 2 مارس 2025 إلى 11 أبريل 2026. ظلت تلك الفترة مفتوحة لأكثر من 13 شهرًا.

لم يتم لمس عبارات البذور، والمفاتيح الخاصة، وتفاصيل البنك، وأرقام البطاقات. قامت SafePal بإصلاح العيب وقلصت مدة الاحتفاظ ببيانات الطلبات إلى 90 يومًا، وفقًا لإفصاحها.

تحركت SafePal Token (SFP) بالكاد يوم الأحد، متداولة بالقرب من 0.23 دولار. هذه هي النقطة. لم يحدث شيء مالي هنا.

علمت Trezor بخرق بيانات عملائها في 10 أغسطس. تم اختراق شريك الشحن الخاص بها، ShipMonk.

تسربت تفاصيل كاملة لـ 11,742 مشترٍ من Trezor، وفقًا لإشعار الشركة. تم تسريب الأسماء، والبريد الإلكتروني، وأرقام الهواتف، وعناوين المنازل.

تختلف الفشلتان في الجذر. غادرت بيانات Trezor عبر مورد. غادرت بيانات SafePal عبر نظام تديره بنفسه.

ومع ذلك، فإن كلا القائمتين تساويان نفس الشيء للمهاجم. إن شراء محفظة أجهزة يشير إلى أنك تمتلك ما يكفي من العملات المشفرة لنقلها من بورصة.

لذا فإن هذه السجلات أضيق من تسرب بورصة نموذجي. إنها تطابق حامل الحفظ الذاتي المحتمل مع باب أمامي مؤكد.

في مايو، أعلن المدعون الأمريكيون عن توجيه اتهامات ضد ثلاثة رجال من تينيسي بسبب سلسلة من السرقات بقيمة 6.5 مليون دولار عبر كاليفورنيا.

#تحديث قضية FBI: تم توجيه الاتهام لثلاثة رجال بتهم السرقة، والخطف، والتآمر المتعلقة بسلسلة سرقات بقيمة 6 ملايين دولار من العملات المشفرة في منطقة الخليج وLA. تم توجيه الاتهام إلى إليجاه أرمسترونغ، نينو تشينداوان، وجايدن روكر - جميعهم من تينيسي - بتهمة التآمر... pic.twitter.com/mIQQKjS3K2 --- FBI SanFrancisco (@FBISanFrancisco) 11 مايو 2026

تظاهر الرجال بأنهم موظفو توصيل للوصول إلى الضحايا داخل منازلهم، وفقًا للائحة الاتهام.

يسلم سجل الشحن المسرب هذا السيناريو إلى الطاقم التالي. يذكر اسم المشتري، ويعطي العنوان، ويقول ما وصل في الصندوق.

التصيد هو المشكلة الأصغر. قامت SafePal بإزالة أكثر من 30 موقعًا مزيفًا وروابط احتيالية مرتبطة بالبيانات المسروقة.

جاءت الإشعارات الحقيقية من [email protected]. يجب التعامل مع أي شيء من عنوان آخر على أنه هجوم.

تظهر Ledger مدى طول هذه الذيل. كشف خرقها في 2020 عن حوالي 272,000 عنوان بريدي، وأسماء، وأرقام هواتف، وفقًا لبيان الشركة.

بعد ست سنوات، لا تزال Ledger تحذر العملاء بشأن رسائل التصيد التي تصل عبر البريد. لا تربط الشركة تلك الرسائل بتسرب 2020.

تتوقف مجالات الاحتيال. يتم تصفية صناديق البريد. العناوين لا تنتهي صلاحيتها.

تخطط Trezor الآن لخيار تسليم مجهول، يصل إلى الاتحاد الأوروبي في سبتمبر وإلى الولايات المتحدة بحلول نهاية العام. يصل ذلك متأخرًا جدًا بالنسبة لـ 53,487 سجلًا موجودة بالفعل في التداول.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.