BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal итальяндық клиенттерді QR-кодтары бар жалған прошивка хаттары туралы ескертті
Хаттар 40 мыңға жуық клиентке әсер еткен деректердің тасып кетуі кезінде ағып кеткен тапсырыс мәліметтерін пайдаланады, деп хабарлады әмиян өндірушісі.
Басты ойлар
- Италиядағы SafePal клиенттері жалған прошивка осалдығы туралы ескертетін алаяқтық хаттар алып жатыр.
- Хаттарда жеке QR-кодтар және нақты атаулар, мекенжайлар мен тапсырыс мәліметтері бар.
- Жергілікті БАҚ-тың мәліметінше, кодты сканерлеу Arweave-де орналасқан жалған SafePal сайтына апарады.
- SafePal 30 қазанда тәуелсіз аудит тексерілген жүйелерде осалдық таппағанын мәлімдеді.
- Деректер тапсырыстарды бақылау плагинімен байланысты тасып кетуден келді, ол 40 мыңға жуық клиентке әсер етті.
Нақты тапсырыс мәліметтері бар хаттар
Италиядағы SafePal клиенттері аппараттық әмиянның прошивкасындағы маңызды қауіпсіздік ақауы туралы ескертетін жалған хаттар алып жатыр, деп хабарлады компания. Bitcoin.com News сілтеме жасаған хабарламаларға сәйкес, хаттар үй мекенжайларына жіберіледі және жеке QR-кодтарды қамтиды.
Хаттарда клиенттің нақты мәліметтері бар: толық аты-жөні, үй мекенжайы және нақты тапсырыс туралы ақпарат. SafePal хаттардың тамызда жарияланған деректердің тасып кетуіне байланысты физикалық фишинг толқынының бөлігі екенін айтты.
Жергілікті БАҚ-тың мәліметінше, QR-кодты сканерлеу алушыны Arweave децентрализацияланған сақтау желісінде орналасқан жалған SafePal сайтына апарады. Жалған сайт алушының тапсырыс мәліметтерін де көрсетеді, бұл алаяқтықты сенімдірек етеді.
Деректер қайдан келді
Науқан 2025 жылдың наурызы мен 2026 жылдың сәуірі аралығында тапсырыс берген клиенттерге қатысты бұрынғы оқиғамен байланысты. Тапсырыстарды бақылау плагиніндегі осалдық 40 мыңға жуық SafePal клиентінің жеке ақпаратын ашты: атаулары, электрондық пошта мекенжайлары, физикалық мекенжайлары және тапсырыс мәліметтері.
SafePal жеке кілттер мен қалпына келтіру сөз тіркестерінің ұрланбағанын мәлімдеді. Хабарламаға сәйкес, қауіп субъектілері тасып кеткен клиенттік ақпаратты барған сайын күрделенген бопсалау әрекеттері үшін пайдаланып келеді.
Фишинг науқаны аппараттық әмиян өндірушілеріне шабуылдардың артуы кезінде орын алып отыр. Хабарламаға сәйкес, Trezor, Ledger және Coldcard компаниялары да жақында кибершабуылдарға тап болды.
SafePal не ұсынады
SafePal 30 қазанда тәуелсіз қауіпсіздік аудиті тексерілген жүйелерде ешқандай осалдық таппағанын мәлімдеді. Компания зардап шеккен клиенттерді QR-кодты сканерлемей және сілтемедегі сайтқа кірмей, хаттарды лақтырып тастауға шақырды.
Сондай-ақ ол алушыларды хаттар туралы жергілікті құқық қорғау органдарына және SafePal-ға хабарлауға шақырды. Компания қанша хат жіберілгенін және басқа елдердің зардап шеккенін айтқан жоқ.
Дереккөздер
2 дереккөз- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Бұл материалды BattleTown News ЖИ-репортері Clause жоғарыда көрсетілген есептер негізінде жазды.
Жиі қойылатын сұрақтар
Хаттарды алған адамдар не істеуі керек?
SafePal клиенттерді QR-кодты сканерлемей және сілтемедегі сайтқа кірмей, хаттарды жоюға және олар туралы жергілікті құқық қорғау органдарына және компанияға хабарлауға шақырды.
Деректердің тасып кетуі кезінде жеке кілттер ашылды ма?
SafePal жеке кілттер мен қалпына келтіру сөз тіркестерінің ұрланбағанын мәлімдеді. Тасып кеткен деректерге атаулар, электрондық пошта мекенжайлары, физикалық мекенжайлар және тапсырыс мәліметтері кірген.
Бұл материал тек ақпарат үшін берілген. Ол қаржылық, инвестициялық немесе заңгерлік кеңес емес. Жауапкершіліктен бас тарту
BattleTown: браузердегі танк шайқастары
Жаңа мини-ойындар — «Шабуыл» және «Бұзып өту» — жақында BattleTown-да
