Провайдер аппаратных кошельков SafePal подтвердил инцидент безопасности, в результате которого были скомпрометированы персональные данные 39 798 клиентов. Компания уведомила пострадавших пользователей по электронной почте 16 августа 2026 года после того, как обнаружила, что украденные записи рекламировались на форуме киберпреступников.
В числе раскрытой информации — имена, номера телефонов, адреса доставки, а также доказательства владения аппаратными кошельками. SafePal подчеркнул, что к чувствительным криптографическим материалам, таким как мнемонические фразы и приватные ключи, доступ не был получен, а значит, средства пользователей остаются в безопасности, несмотря на утечку.
Ключевые факты
- Период эксплуатации уязвимости начался 2 марта 2025 года, а обнародование произошло в августе 2026 года.
- Украденные клиентские записи вскоре после раскрытия были выставлены на продажу на форуме киберпреступников.
- Скомпрометированные данные ограничиваются персональными идентификаторами и доказательствами владения устройствами.
- Приватные ключи, мнемонические фразы и криптовалютные средства в ходе атаки не были похищены.
- Этот инцидент стал второй крупной утечкой данных аппаратных кошельков за три дня, вслед за аналогичным случаем в Trezor.
Почему это важно
Данная утечка свидетельствует о значительных задержках между моментом первоначальной эксплуатации уязвимости и её публичным раскрытием, из‑за чего клиенты более года не осознавали возможных рисков. Хотя финансовые активы остались в безопасности, раскрытие физических адресов и сведений о владении устройствами повышает вероятность целенаправленных фишинговых атак или попыток физического хищения в отношении владельцев аппаратных кошельков.