SafePal: після витоку даних шахраї надсилають підроблені листи італійським клієнтам
Шахраї розсилають італійським клієнтам SafePal паперові листи з їхніми персональними даними, які витекли внаслідок інциденту в серпні. Листи ведуть на фальшивий сайт через QR-код.
Як працює схема з паперовими листами
Листи мають реалістичний вигляд і містять справжні ім'я, адресу та дані замовлення клієнта. У них стверджується, що в прошивці пристрою є вразливість, тобто дефект у самому програмному забезпеченні гаманця.
Кожен лист містить QR-код. Він відкриває підроблену сторінку SafePal, розміщену на Arweave, мережі для довгострокового незмінного зберігання файлів. На цій сторінці, як і в самому листі, показано ті самі персональні дані клієнта.
Які дані витекли і що лишилося захищеним
Збій модуля відстеження замовлень дав змогу отримати відомості про 39 798 замовлень, оформлених з березня 2025 року по квітень 2026 року. Про інцидент компанія повідомила 16 серпня.
| Категорія | Що сталося за даними компанії |
|---|---|
| Розкриті дані | Імена, email-адреси, фізичні адреси, телефонні номери, деталі покупок |
| Не потрапили у витік | Відновлювальні фрази, приватні ключі, номери банківських карток |
Реакція SafePal
Компанія підтвердила шахрайську активність у мережі X у четвер і пов'язала її з інцидентом із серпня. Представники SafePal наголосили на безпеці самих гаманців.
Ці листи НЕ надходять від SafePal, інфраструктура гаманців залишається захищеною. SafePal ніколи не надсилає паперової кореспонденції та не запитує сід-фрази
команда SafePal
Відправників фальшивих листів просять повідомляти про них на сторінці захисту від шахрайства і вказувати QR-код, щоб фішинговий ресурс можна було швидко заблокувати.
Схожі випадки з витоком адрес клієнтів
Користувачі Ledger уже стикалися з подібним. Після інциденту 2020 року було розкрито понад 272 000 адрес, а у 2025 році користувачі отримували підроблені листи від імені Ledger.
Партнер Trezor з доставки розкрив 13 689 клієнтських записів у серпні. За даними джерела, ані Trezor, ані SafePal не фіксували компрометації самих гаманців.
Що це означає для власників криптогаманців
Витік адрес і контактів не дає зловмисникам доступу до коштів напряму, але робить шахрайські листи переконливими. Фішинг спирається на реальні дані, тому сам факт правильного імені чи адреси в листі не свідчить про справжність відправника.
- SafePal, за її словами, не надсилає паперової пошти і не запитує сід-фразу.
- Введення відновлювальної фрази на будь-якому сайті, куди веде посилання чи QR-код, передає зловмисникам усі активи гаманця.
- Листи з вимогою перейти за QR-кодом варто перевіряти через офіційні канали компанії.
Примітка редакції: Джерело називає «майже 40 000» покупців, а точна кількість, за даними компанії, становить 39 798 замовлень.
Примітка редакції: Дата інциденту в джерелі вказана як серпень; 16 серпня — дата повідомлення SafePal про збій модуля відстеження замовлень.
Часті питання
Чи надсилає SafePal паперові листи клієнтам?
Ні. Компанія заявила, що ніколи не надсилає паперової кореспонденції і не запитує сід-фрази. Листи з QR-кодом або твердженнями про вразливість прошивки є шахрайством. SafePal просить повідомляти про такі листи на сторінці захисту від шахрайства, вказуючи QR-код.
Які дані SafePal витекли у серпні?
Інцидент стосується 39 798 замовлень, оформлених з березня 2025 року по квітень 2026 року. Розкрито імена, email-адреси, фізичні адреси, телефонні номери та деталі покупок. За даними компанії, відновлювальні фрази, приватні ключі й номери банківських карток не потрапили у витік.
Що станеться, якщо ввести сід-фразу на фішинговому сайті?
За інформацією джерела, кожен, хто вводить відновлювальну фразу на фішинговому сайті, фактично передає зловмисникам усі належні йому активи. Фраза відновлює доступ до гаманця на будь-якому пристрої, тому її не можна вводити за посиланням чи QR-кодом із листа.
Чи постраждали самі гаманці SafePal?
Компанія заявила, що інфраструктура гаманців залишається захищеною. Джерело також вказує, що ані Trezor, ані SafePal не фіксували компрометації самих гаманців у контексті своїх витоків адрес. Шахраї працюють безпосередньо з власниками через листи і фальшиві сторінки.
Джерела
