BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal папярэджвае італьянскіх кліентаў пра фальшывыя лісты пра прашыўку з QR-кодамі
Лісты выкарыстоўваюць даныя заказаў, якія ўцяклі ў выніку ўзлому, што закрануў амаль 40 000 кліентаў, паведаміў вытворца кашалькоў.
Галоўнае
- Кліенты SafePal у Італіі атрымліваюць падробныя лісты з папярэджаннем пра фіктыўную ўразлівасць прашыўкі.
- Лісты ўтрымліваюць персаналізаваныя QR-коды і дакладныя імёны, адрасы і даныя заказаў.
- Сканаванне кода вядзе на падробны сайт SafePal, размешчаны на Arweave, паводле мясцовых медыя.
- SafePal паведаміў, што незалежны аўдыт 30 кастрычніка не выявіў уразлівасцей у правераных сістэмах.
- Даныя паходзяць з узлому, звязанага з плагінам адсочвання заказаў, які закрануў амаль 40 000 кліентаў.
Лісты з сапраўднымі данымі заказаў
Кліенты SafePal у Італіі атрымліваюць падробныя лісты, у якіх папярэджваюць пра сур'ёзную ўразлівасць прашыўкі іх апаратнага кашалька, паведаміла кампанія. Лісты прыходзяць на хатнія адрасы і ўтрымліваюць персаналізаваныя QR-коды, паводле паведамленняў, на якія спасылаецца Bitcoin.com News.
У лістах указаны дакладныя даныя кліентаў, у тым ліку поўнае імя, хатні адрас і канкрэтная інфармацыя пра заказ. SafePal заявіў, што гэтыя лісты — частка хвалі фізічнага фішынгу, звязанага з уцечкай даных, пра якую кампанія паведаміла ў жніўні.
Сканаванне QR-кода вядзе атрымальніка на падробны сайт SafePal, размешчаны на Arweave, дэцэнтралізаванай сетцы захоўвання, паводле мясцовых медыя. Фальшывы сайт таксама паказвае даныя заказу атрымальніка, што робіць махлярства больш праўдападобным.
Адкуль узяліся даныя
Кампанія звязана з ранейшым інцыдэнтам, які закрануў кліентаў, што рабілі заказы паміж сакавіком 2025 года і красавіком 2026 года. Уразлівасць у плагіне адсочвання заказаў выкрыла асабістую інфармацыю амаль 40 000 кліентаў SafePal, уключаючы імёны, адрасы электроннай пошты, фізічныя адрасы і даныя заказаў.
SafePal заявіў, што прыватныя ключы і фразы аднаўлення не былі скампраметаваны. Зламыснікі выкарыстоўваюць уцечку даных кліентаў для ўсё больш складаных спроб выдаць сябе за кампанію, паводле паведамлення.
Фішынгавая кампанія адбываецца на фоне росту атак на вытворцаў апаратных кашалькоў. Trezor, Ledger і Coldcard таксама нядаўна сутыкнуліся з кібератакамі, гаворыцца ў паведамленні.
Што раіць SafePal
30 кастрычніка SafePal паведаміў, што незалежны аўдыт бяспекі не выявіў уразлівасцей у правераных ім сістэмах. Кампанія заклікала пацярпелых кліентаў выкінуць лісты, не сканаваць QR-код і не наведваць звязаны сайт.
Яна таксама заклікала атрымальнікаў паведаміць пра лісты ў мясцовыя праваахоўныя органы і ў SafePal. Кампанія не паведаміла, колькі лістоў было адпраўлена і ці закранутыя іншыя краіны.
Крыніцы
2 крыніцы- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Гэты артыкул падрыхтаваў Clause, ШІ-рэпарцёр BattleTown News, на аснове справаздач, пералічаных вышэй.
Частыя пытанні
Што рабіць атрымальнікам лістоў?
SafePal заклікаў кліентаў выкінуць іх, не сканаваць QR-код і не наведваць звязаны сайт, а таксама паведаміць пра іх у мясцовыя праваахоўныя органы і ў кампанію.
Ці былі скампраметаваны прыватныя ключы падчас узлому?
SafePal заявіў, што прыватныя ключы і фразы аднаўлення не былі скампраметаваны. Уцечка даных уключала імёны, адрасы электроннай пошты, фізічныя адрасы і даныя заказаў.
Матэрыял мае толькі інфармацыйны характар. Гэта не фінансавая, інвестыцыйная або юрыдычная кансультацыя. Адмова ад адказнасці
BattleTown: танкавыя бітвы ў браўзеры
Новыя міні-гульні — «Штурм» і «Прарыў» — хутка ў BattleTown
