Oltre 53.000 proprietari di criptovalute hanno perso qualcosa questa settimana che non è denaro

Una frase seme può essere sostituita. Una password può essere reimpostata. Un indirizzo di casa non può. La violazione dei dati di SafePal divulgata domenica ha esposto quasi 40.000 di essi.

Tre giorni prima, Trezor ha divulgato ulteriori 13.689. Insieme, i due produttori di portafogli hardware hanno messo a disposizione 53.487 registrazioni di clienti. Nessuna delle due aziende ha perso un singolo coin.

SafePal ha dichiarato che 39.798 clienti sono stati colpiti. La fuga ha coperto nomi, email, numeri di telefono, indirizzi di spedizione e dettagli degli ordini.

Cara comunità,

Mentre il vostro portafoglio SafePal, la frase seme e le chiavi private sono al sicuro; abbiamo identificato un difetto nel plug-in di tracciamento degli ordini che ha portato ad accessi non autorizzati alle informazioni di un sottoinsieme di clienti.

Il problema è stato risolto con misure di sicurezza aggiuntive...
--- SafePal -- Crypto Wallet (@SafePal) 16 agosto 2026

La causa era un difetto nel plug-in che SafePal utilizza per tracciare gli ordini. In alcuni casi, un cliente poteva aprire il record di un altro cliente.

Gli ordini interessati andavano dal 2 marzo 2025 all'11 aprile 2026. Quella finestra è rimasta aperta per oltre 13 mesi.

Frasi seme, chiavi private, dettagli bancari e numeri di carta non sono stati toccati. SafePal ha corretto il difetto e ha ridotto la conservazione dei dati degli ordini a 90 giorni, secondo la sua divulgazione.

Il SafePal Token (SFP) si è mosso appena domenica, scambiando vicino a $0,23. Questo è il punto. Non è successo nulla di finanziario qui.

Trezor ha appreso della propria violazione dei dati dei clienti il 10 agosto. Il suo partner di spedizione, ShipMonk, era stato compromesso.

Dettagli completi sono stati divulgati per 11.742 acquirenti di Trezor, secondo l'avviso dell'azienda. Nomi, email, numeri di telefono e indirizzi di casa sono stati tutti divulgati.

Le due violazioni differiscono alla radice. I dati di Trezor sono usciti attraverso un fornitore. Quelli di SafePal sono usciti attraverso un sistema che gestiva autonomamente.

Tuttavia, entrambe le liste valgono lo stesso per un attaccante. Comprare un portafoglio hardware suggerisce che si possiede abbastanza criptovaluta da spostarla da un exchange.

Quindi questi record sono più ristretti di una fuga tipica di un exchange. Abbinano un probabile detentore di custodia autonoma a una porta d'ingresso confermata.

A maggio, i pubblici ministeri statunitensi hanno annunciato accuse contro tre uomini del Tennessee per una rapina di 6,5 milioni di dollari in California.

#AGGIORNAMENTO CASO FBI: Tre uomini sono stati accusati di rapina, sequestro di persona e cospirazione in relazione a una rapina di criptovalute da 6 milioni di dollari in tutta l'area della Baia e a LA. Elijah Armstrong, Nino Chindavanh e Jayden Rucker -- tutti del Tennessee -- sono stati accusati di cospirazione... pic.twitter.com/mIQQKjS3K2
--- FBI SanFrancisco (@FBISanFrancisco) 11 maggio 2026

Gli uomini si sono spacciati per fattorini per raggiungere le vittime all'interno delle loro case, afferma l'accusa.

Un record di spedizione trapelato consegna quel copione alla prossima squadra. Nomina l'acquirente, fornisce l'indirizzo e dice cosa è arrivato nella scatola.

Il phishing è il problema minore. SafePal ha rimosso più di 30 siti web falsi e link truffa legati ai dati rubati.

Le vere comunicazioni provenivano da [email protected]. Qualsiasi cosa proveniente da un altro indirizzo dovrebbe essere trattata come un attacco.

Ledger mostra quanto a lungo si estenda questa coda. La sua violazione del 2020 ha esposto circa 272.000 indirizzi postali, nomi e numeri di telefono, secondo la dichiarazione dell'azienda.

Sei anni dopo, Ledger avverte ancora i clienti riguardo alle lettere di phishing che arrivano per posta. L'azienda non collega quelle lettere alla fuga del 2020.

I domini delle truffe vengono rimossi. Le caselle di posta vengono filtrate. Gli indirizzi non scadono.

Trezor ora prevede un'opzione di consegna anonima, raggiungendo l'Unione Europea a settembre e gli Stati Uniti entro la fine dell'anno. Arriva troppo tardi per i 53.487 record già in circolazione.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.