Hơn 53,000 chủ sở hữu tiền điện tử đã mất điều gì đó trong tuần này không phải là tiền

Một cụm từ hạt giống có thể được thay thế. Một mật khẩu có thể được đặt lại. Một địa chỉ nhà thì không. Cuộc tấn công dữ liệu của SafePal được công bố vào Chủ nhật đã tiết lộ gần 40,000 địa chỉ.

Ba ngày trước, Trezor đã rò rỉ thêm 13,689 địa chỉ. Cùng nhau, hai nhà sản xuất ví phần cứng đã đưa 53,487 hồ sơ khách hàng ra ngoài. Không công ty nào mất một đồng tiền nào.

SafePal cho biết 39,798 khách hàng bị ảnh hưởng. Cuộc rò rỉ bao gồm tên, email, số điện thoại, địa chỉ giao hàng và chi tiết đơn hàng.

Kính gửi cộng đồng,

Trong khi ví SafePal, cụm từ hạt giống và khóa riêng của bạn đều an toàn; chúng tôi đã xác định một lỗi trong plugin theo dõi đơn hàng dẫn đến việc truy cập trái phép vào thông tin của một nhóm khách hàng.

Vấn đề đã được khắc phục với các biện pháp bảo mật bổ sung...
--- SafePal -- Crypto Wallet (@SafePal) ngày 16 tháng 8 năm 2026

Nguyên nhân là một lỗi trong plugin mà SafePal sử dụng để theo dõi đơn hàng. Trong một số trường hợp, một khách hàng có thể mở hồ sơ của khách hàng khác.

Các đơn hàng bị ảnh hưởng diễn ra từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026. Khoảng thời gian này đã mở trong hơn 13 tháng.

Cụm từ hạt giống, khóa riêng, chi tiết ngân hàng và số thẻ không bị chạm vào. SafePal đã vá lỗi và giảm thời gian lưu giữ dữ liệu đơn hàng xuống còn 90 ngày, theo thông báo của họ.

SafePal Token (SFP) hầu như không thay đổi vào Chủ nhật, giao dịch gần $0.23. Đó là điều quan trọng. Không có gì tài chính xảy ra ở đây.

Trezor đã biết về cuộc tấn công dữ liệu khách hàng của chính mình vào ngày 10 tháng 8. Đối tác giao hàng của họ, ShipMonk, đã bị xâm phạm.

Chi tiết đầy đủ đã bị rò rỉ cho 11,742 người mua Trezor, theo thông báo của công ty. Tên, email, số điện thoại và địa chỉ nhà đều đã bị rò rỉ.

Hai sự cố này khác nhau ở gốc rễ. Dữ liệu của Trezor đã rò rỉ qua một nhà cung cấp. Dữ liệu của SafePal đã rò rỉ qua một hệ thống mà họ tự vận hành.

Tuy nhiên, cả hai danh sách đều có giá trị như nhau đối với một kẻ tấn công. Việc mua một ví phần cứng cho thấy bạn nắm giữ đủ tiền điện tử để chuyển nó ra khỏi sàn giao dịch.

Vì vậy, những hồ sơ này hẹp hơn so với một cuộc rò rỉ thông thường của sàn giao dịch. Chúng khớp với một người giữ tự quản lý có khả năng với một cửa trước đã được xác nhận.

Vào tháng 5, các công tố viên Hoa Kỳ đã công bố các cáo buộc chống lại ba người đàn ông ở Tennessee liên quan đến một cuộc cướp trị giá 6.5 triệu đô la trên khắp California.

#CẬP NHẬT VỤ ÁN FBI: Ba người đàn ông đã bị truy tố về các tội danh cướp, bắt cóc và âm mưu liên quan đến một cuộc cướp tiền điện tử trị giá 6 triệu đô la trên khắp khu vực Vịnh và LA. Elijah Armstrong, Nino Chindavanh và Jayden Rucker -- tất cả đều đến từ Tennessee - đã bị buộc tội về âm mưu... pic.twitter.com/mIQQKjS3K2
--- FBI SanFrancisco (@FBISanFrancisco) ngày 11 tháng 5 năm 2026

Các người đàn ông đã giả làm nhân viên giao hàng để tiếp cận các nạn nhân trong nhà của họ, cáo trạng cho biết.

Một hồ sơ giao hàng bị rò rỉ đã đưa kịch bản đó cho nhóm tiếp theo. Nó nêu tên người mua, cung cấp địa chỉ và cho biết những gì đã đến trong hộp.

Lừa đảo là vấn đề nhỏ hơn. SafePal đã xóa hơn 30 trang web giả mạo và liên kết lừa đảo liên quan đến dữ liệu bị đánh cắp.

Thông báo thực sự đến từ [email protected]. Bất kỳ thứ gì từ địa chỉ khác nên được coi là một cuộc tấn công.

Ledger cho thấy thời gian này kéo dài bao xa. Cuộc tấn công vào năm 2020 của họ đã tiết lộ khoảng 272,000 địa chỉ bưu điện, tên và số điện thoại, theo tuyên bố của công ty.

Sáu năm sau, Ledger vẫn cảnh báo khách hàng về các bức thư lừa đảo đến qua bưu điện. Công ty không liên kết những bức thư đó với cuộc rò rỉ năm 2020.

Các miền lừa đảo bị xóa. Hộp thư đến được lọc. Địa chỉ không hết hạn.

Trezor hiện đang lên kế hoạch cho một tùy chọn giao hàng ẩn danh, đến Liên minh Châu Âu vào tháng 9 và Hoa Kỳ vào cuối năm. Nó đến quá muộn cho 53,487 hồ sơ đã có trong lưu thông.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.