超过53,000名加密货币拥有者在本周失去了某些东西，而不是金钱

种子短语可以被替换。密码可以被重置。家庭地址无法更改。SafePal的数据泄露事件在周日披露，涉及近40,000个家庭地址。

三天前，Trezor泄露了13,689个更多的记录。这两家硬件钱包制造商共计泄露了53,487个客户记录。两家公司都没有损失一枚硬币。

SafePal数据泄露事件揭示了什么

SafePal表示有39,798名客户受到影响。泄露的信息包括姓名、电子邮件、电话号码、邮寄地址和订单详情。

原因是SafePal用于跟踪订单的插件存在缺陷。在某些情况下，一位客户可以打开另一位客户的记录。

受影响的订单时间范围从2025年3月2日到2026年4月11日。这个窗口持续了超过13个月。

种子短语、私钥、银行详情和卡号没有受到影响。根据其披露，SafePal已修补该缺陷，并将订单数据保留时间缩短至90天。

SafePal Token (SFP)在周日几乎没有波动，交易价格接近$0.23。这就是重点。这里没有发生任何财务上的事情。

Trezor在8月10日得知了自己的客户数据泄露事件。其运输合作伙伴ShipMonk已被攻破。

根据公司的通知，11,742名Trezor买家的完整信息被泄露。姓名、电子邮件、电话号码和家庭地址全部泄露。

这两个失败在根本上有所不同。Trezor的数据通过一个供应商泄露。SafePal的数据则是通过其自身运行的系统泄露。

然而，这两个名单对攻击者来说价值相同。购买硬件钱包表明你持有足够的加密货币以将其从交易所转移。

因此，这些记录比典型的交易所泄露要狭窄。它们将一个可能的自我保管持有者与一个确认的前门匹配。

在5月，美国检察官对三名田纳西州男子提出指控，涉及在加利福尼亚州进行的650万美元抢劫狂潮。

根据起诉书，这些男子假装成送货人员，以便进入受害者的家中。

泄露的运输记录将这个剧本交给了下一组人。它列出了买家的名字，提供了地址，并说明了箱子里装的是什么。

网络钓鱼是一个较小的问题。SafePal已删除超过30个与被盗数据相关的假网站和诈骗链接。

真实的通知来自[email protected]。来自其他地址的任何信息都应视为攻击。

Ledger 显示这个尾部运行了多久。根据公司的声明，其 2020 年的泄露事件暴露了大约 272,000 个邮政地址、姓名和电话号码。

六年过去了，Ledger 仍然警告客户关于通过邮寄方式发送的钓鱼信件。该公司并未将这些信件与 2020 年的泄露事件联系起来。

诈骗域名被关闭。收件箱被过滤。地址不会过期。

Trezor 现在计划推出匿名交付选项，预计在九月份到达欧盟，并在年底前到达美国。对于已经在流通中的 53,487 条记录来说，这来得太晚了。

来源：BeInCrypto