🔐 Аппаратный кошелек можно не ломать — иногда достаточно узнать, кому его доставили.

Trezor и SafePal за несколько дней раскрыли два инцидента с данными покупателей. В них фигурируют 53 487 клиентов.

У Trezor пострадал логистический партнер ShipMonk: через критическую дыру в Metabase посторонние добрались до имен, телефонов, почты и адресов доставки. У SafePal история другая — ошибка проверки доступа в функции отслеживания заказов. Там раскрылись еще и сведения о покупках. Фразы восстановления и закрытые ключи в этих базах не лежали.
Но злоумышленнику потенциально известны имя человека, его телефон, адрес и сам факт покупки устройства для самостоятельного хранения крипты.

Можно прислать «обязательное обновление прошивки», позвонить из «поддержки» или отправить поддельный кошелёк. А если речь идет о крупном держателе — адрес превращается уже в вопрос физической безопасности.

За первую половину 2026 года Chainalysis насчитала 46 известных физических атак на владельцев криптовалют. Украдено около $30 млн.

https://anonhaven.com/news/dannye-pochti-535-tys-pokupatelej-trezor-i-safepal-okazalis-dostupny-postoronnim/

@Anonhaven | anonhaven.com