📢 Очередная утечка данных владельцев криптокошельков

SafePal сообщила об инциденте безопасности — из-за бага в плагине отслеживания заказов третьи лица получили несанкционированный доступ к данным примерно 39 800 клиентов. Затронуты покупатели, оформлявшие заказы с марта 2025 по апрель 2026.

📋 Что могло утечь:
▫️ Имя, email, телефон, адрес доставки
▫️ Детали конкретного заказа и покупки

✅ Что осталось нетронутым:
Seed-фразы, приватные ключи, пароли от кошельков, банковские данные и документы, удостоверяющие личность — этой информации в утечке нет, доступ был только к заказной части.

⚠️ Какие атаки SafePal прогнозирует на основе утёкших данных:
▫️ Звонки, письма и SMS от имени компании
▫️ Фейковые предложения вернуть деньги
▫️ Сообщения о срочном обновлении прошивки
▫️ Поддельная служба поддержки
▫️ Мошеннические сайты и QR-коды
▫️ Письма или посылки, замаскированные под настоящие заказы SafePal
Компания уже закрыла уязвимость, разослала уведомления пострадавшим и удалила свыше 30 фишинговых сайтов и ссылок, связанных с инцидентом.

🛡 Главное правило: ни seed-фразу, ни приватный ключ, ни пароль от кошелька нельзя называть никому — даже если человек на связи представляется официальным сотрудником компании-производителя. Легитимная поддержка никогда этого не запрашивает.

📊 Тренд становится заметным: утечки у Trezor, теперь SafePal — сами кошельки защищены криптографически надёжно, но инфраструктура вокруг них (логистика, плагины, сторонние сервисы) остаётся уязвимым звеном.