- Le fabricant de portefeuilles cryptographiques matériels SafePal a été attaqué par des pirates informatiques.
- Les attaquants ont volé les informations personnelles des clients ayant passé des commandes entre mars 2025 et avril 2026.
Le fabricant de portefeuilles cryptographiques matériels SafePal a signalé une fuite de données personnelles de milliers de clients.
Les informations volées comprennent les noms, les adresses personnelles et les coordonnées, exposant les utilisateurs au phishing et à d'autres escroqueries. Cependant, la fuite n’a pas affecté les mots de passe ou les clés privées des portefeuilles.
SafePal est une société de sécurité de crypto-monnaie qui fournit des portefeuilles matériels physiques et des applications logicielles conçues pour aider les investisseurs à stocker et gérer en toute sécurité leurs actifs numériques.
Il s’agit du dernier incident faisant suite au récent piratage des portefeuilles matériels Coldcard, au cours duquel l’attaquant a volé au moins 120 millions de dollars en Bitcoin. Les piratages survenus n’indiquent pas nécessairement une vulnérabilité systémique des portefeuilles matériels, mais ils montrent qu’aucune solution de stockage de cryptomonnaie n’est totalement sécurisée.
Quant à SafePal, la société a annoncé dimanche avoir découvert une « vulnérabilité d'autorisation » dans un plugin utilisé pour suivre les commandes des clients. Cette vulnérabilité a probablement permis aux attaquants de voir les commandes d'autres clients.
Résultat, 39 798 clients ayant passé commande entre le 2 mars 2025 et le 11 avril 2026 ont été concernés.
L'équipe SafePal a souligné que la sécurité de ses portefeuilles n'était pas affectée et que les phrases de départ des utilisateurs, les clés privées, les mots de passe bancaires, les informations de compte bancaire, les numéros de carte de paiement et les cartes d'identité restaient confidentiels.
Cependant, SafePal a averti que les utilisateurs ne devraient pas partager leurs clés privées ou leurs phrases de départ dans des e-mails de phishing ou des appels téléphoniques d'escrocs.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/
Voir l’article original en russe
