SafePal показал: приватный ключ может остаться цел, а пользователь всё равно оказаться под угрозой
Криптокошелёк принято оценивать по главному критерию: может ли кто-то получить приватный ключ или seed-фразу. Но свежая история SafePal показывает, что безопасность намного шире.
Компания раскрыла утечку данных примерно 39 798 клиентов. Из-за ошибки авторизации в системе отслеживания заказов посторонний пользователь в определённых условиях мог увидеть информацию о чужой покупке: имя, адрес и данные заказа. Уязвимость существовала с марта 2025-го по апрель 2026 года.
При этом самое важное не было скомпрометировано: SafePal заявляет, что злоумышленники не получили seed-фразы, приватные ключи, пароли кошельков, банковские реквизиты, данные карт или номера государственных документов.
Можно было бы решить, что значит серьёзного риска нет. Но именно здесь начинается более тонкая проблема.
Если злоумышленник знает имя владельца аппаратного кошелька, его адрес и факт покупки конкретного устройства, он получает материал для гораздо более убедительного фишинга. Письмо или звонок уже может выглядеть не как массовый спам, а как персональное сообщение от «службы поддержки» с деталями настоящего заказа.
SafePal прямо предупредила о риске targeted phishing и impersonation. После обнаружения инцидента компания исправила проблему, сократила период хранения персональной информации о заказах до 90 дней и сообщила о блокировке более 30 мошеннических сайтов и фишинговых ссылок, связанных с утечкой.
Это важный урок для всей индустрии self-custody.
Аппаратный кошелёк действительно может отделить приватный ключ от интернета. Но вокруг него всё равно существует обычная цифровая инфраструктура: интернет-магазин, аккаунт клиента, доставка, поддержка, электронная почта. И каждый из этих слоёв становится потенциальной точкой атаки.
Для «Кода доверия» вывод принципиальный: настоящая безопасность не заканчивается на seed-фразе. Чем ценнее защита самого кошелька, тем чаще преступник будет атаковать не устройство, а человека вокруг него.
#Криптокошелек #Кибербезопасность #Фишинг #Криптовалюта #КодДоверия
Криптокошелёк принято оценивать по главному критерию: может ли кто-то получить приватный ключ или seed-фразу. Но свежая история SafePal показывает, что безопасность намного шире.
Компания раскрыла утечку данных примерно 39 798 клиентов. Из-за ошибки авторизации в системе отслеживания заказов посторонний пользователь в определённых условиях мог увидеть информацию о чужой покупке: имя, адрес и данные заказа. Уязвимость существовала с марта 2025-го по апрель 2026 года.
При этом самое важное не было скомпрометировано: SafePal заявляет, что злоумышленники не получили seed-фразы, приватные ключи, пароли кошельков, банковские реквизиты, данные карт или номера государственных документов.
Можно было бы решить, что значит серьёзного риска нет. Но именно здесь начинается более тонкая проблема.
Если злоумышленник знает имя владельца аппаратного кошелька, его адрес и факт покупки конкретного устройства, он получает материал для гораздо более убедительного фишинга. Письмо или звонок уже может выглядеть не как массовый спам, а как персональное сообщение от «службы поддержки» с деталями настоящего заказа.
SafePal прямо предупредила о риске targeted phishing и impersonation. После обнаружения инцидента компания исправила проблему, сократила период хранения персональной информации о заказах до 90 дней и сообщила о блокировке более 30 мошеннических сайтов и фишинговых ссылок, связанных с утечкой.
Это важный урок для всей индустрии self-custody.
Аппаратный кошелёк действительно может отделить приватный ключ от интернета. Но вокруг него всё равно существует обычная цифровая инфраструктура: интернет-магазин, аккаунт клиента, доставка, поддержка, электронная почта. И каждый из этих слоёв становится потенциальной точкой атаки.
Для «Кода доверия» вывод принципиальный: настоящая безопасность не заканчивается на seed-фразе. Чем ценнее защита самого кошелька, тем чаще преступник будет атаковать не устройство, а человека вокруг него.
#Криптокошелек #Кибербезопасность #Фишинг #Криптовалюта #КодДоверия