BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal-ը զգուշացնում է իտալացի հաճախորդներին կեղծ firmware-նամակների և QR-կոդերի մասին
Ընկերության խոսքով՝ նամակներն օգտագործում են տվյալների արտահոսքի մեջ հայտնված պատվերի մանրամասներ, որից տուժել է գրեթե 40 000 հաճախորդ։
Գլխավորը
- Իտալիայում SafePal-ի հաճախորդները ստանում են խարդախ նամակներ, որոնք զգուշացնում են firmware-ի կեղծ խոցելիության մասին։
- Նամակները պարունակում են անհատականացված QR-կոդեր և ճշգրիտ անուններ, հասցեներ ու պատվերի մանրամասներ։
- Տեղական լրատվամիջոցների համաձայն՝ կոդը սկանավորելը տանում է Arweave-ում տեղակայված կեղծ SafePal կայք։
- SafePal-ը հայտնել է, որ հոկտեմբերի 30-ին անկախ աուդիտը ստուգված համակարգերում խոցելիություն չի հայտնաբերել։
- Տվյալները ստացվել են պատվերների հետևման plugin-ի հետ կապված արտահոսքից, որից տուժել է գրեթե 40 000 հաճախորդ։
Նամակներ իրական պատվերի տվյալներով
Իտալիայում SafePal-ի հաճախորդները ստանում են խարդախ նամակներ, որոնք զգուշացնում են իրենց hardware wallet-ի firmware-ի լուրջ անվտանգության խոցելիության մասին, հայտնել է ընկերությունը։ Ըստ Bitcoin.com News-ի վկայակոչած հաղորդումների՝ նամակներն ուղարկվում են տնային հասցեներով և պարունակում են անհատականացված QR-կոդեր։
Նամակները կրում են հաճախորդի ճշգրիտ տվյալներ՝ լրիվ անուն, տնային հասցե և պատվերի կոնկրետ տեղեկություններ։ SafePal-ը հայտնել է, որ նամակները ֆիզիկական ֆիշինգի ալիքի մաս են, որը կապված է օգոստոսին բացահայտված տվյալների արտահոսքի հետ։
Ըստ տեղական լրատվամիջոցների՝ QR-կոդը սկանավորելը ստացողին տանում է Arweave ապակենտրոնացված պահոցային ցանցում տեղակայված կեղծ SafePal կայք։ Կեղծ կայքը նաև ցուցադրում է ստացողի պատվերի մանրամասները, ինչը խաբեությունն ավելի հավաստի է դարձնում։
Որտեղից են եկել տվյալները
Արշավը կապված է ավելի վաղ միջադեպի հետ, որը վերաբերում էր 2025 թվականի մարտից մինչև 2026 թվականի ապրիլը պատվերներ կատարած հաճախորդներին։ Պատվերների հետևման plugin-ի խոցելիությունը բացահայտել է գրեթե 40 000 SafePal հաճախորդի անձնական տվյալներ՝ անուններ, էլեկտրոնային հասցեներ, ֆիզիկական հասցեներ և պատվերի մանրամասներ։
SafePal-ը հայտնել է, որ մասնավոր բանալիներն ու վերականգնման արտահայտությունները չեն տուժել։ Ըստ հաղորդման՝ սպառնացողները արտահոսած հաճախորդային տվյալներն օգտագործում են անձնավորելու ավելի ու ավելի բարդ փորձերի համար։
Ֆիշինգային արշավը տեղի է ունենում hardware wallet արտադրողների վրա հարձակումների աճի ֆոնին։ Ըստ հաղորդման՝ վերջերս կիբերհարձակումների են ենթարկվել նաև Trezor-ը, Ledger-ը և Coldcard-ը։
Ինչ է խորհուրդ տալիս SafePal-ը
SafePal-ը հոկտեմբերի 30-ին հայտնել է, որ անկախ անվտանգության աուդիտը ստուգված համակարգերում խոցելիություն չի հայտնաբերել։ Ընկերությունը կոչ է արել տուժած հաճախորդներին դեն նետել նամակները՝ չսկանավորելով QR-կոդը և չայցելելով հղված կայքը։
Այն նաև հորդորել է ստացողներին նամակների մասին հայտնել իրավապահ մարմիններին և SafePal-ին։ Ընկերությունը չի հայտնել, թե քանի նամակ է ուղարկվել կամ արդյոք տուժել են այլ երկրներ։
Աղբյուրներ
2 աղբյուր- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Այս նյութը գրել է BattleTown News-ի արհեստական բանականության թղթակից Clause-ը՝ վերը նշված զեկույցների հիման վրա։
Հաճախ տրվող հարցեր
Ի՞նչ պետք է անեն նամակներ ստացողները
SafePal-ը հորդորել է հաճախորդներին դեն նետել դրանք՝ չսկանավորելով QR-կոդը և չայցելելով հղված կայքը, և հայտնել դրանց մասին իրավապահ մարմիններին ու ընկերությանը։
Արդյո՞ք արտահոսքի ժամանակ բացահայտվել են մասնավոր բանալիներ
SafePal-ը հայտնել է, որ մասնավոր բանալիներն ու վերականգնման արտահայտությունները չեն տուժել։ Արտահոսած տվյալները ներառում էին անուններ, էլեկտրոնային հասցեներ, ֆիզիկական հասցեներ և պատվերի մանրամասներ։
Այս նյութը միայն տեղեկատվական է։ Այն ֆինանսական, ներդրումային կամ իրավական խորհուրդ չէ։ Պատասխանատվության սահմանափակում
BattleTown՝ տանկային մարտեր բրաուզերում
Նոր մինի-խաղեր՝ «Գրոհ» և «Ճեղքում», շուտով BattleTown-ում
