SafePal hat soeben 39.798 Kundendatensätze über eine dumme Schwachstelle im Bestellsystem geleakt. Jeder konnte Bestellnummern erraten und die Daten anderer Personen abrufen.
Noch schlimmer? Jemand hat das bereits im Mai gemeldet. SafePal hat das ignoriert, bis Kunden angefangen haben, sie auf Reddit und Trustpilot dafür zu zerlegen.
Private Keys sind sicher, aber die vollständigen persönlichen Informationen (Name, Adresse, E-Mail) sind kompromittiert. Wenn du kürzlich eine SafePal-Wallet bestellt hast, prüfe dein Postfach auf Benachrichtigungen zu einem Datenleck.
Darum können wir im Krypto-Bereich nicht einfach nur nette Dinge haben. Eine grundlegende IDOR-Schwachstelle im Jahr 2024 ist peinlich.
Noch schlimmer? Jemand hat das bereits im Mai gemeldet. SafePal hat das ignoriert, bis Kunden angefangen haben, sie auf Reddit und Trustpilot dafür zu zerlegen.
Private Keys sind sicher, aber die vollständigen persönlichen Informationen (Name, Adresse, E-Mail) sind kompromittiert. Wenn du kürzlich eine SafePal-Wallet bestellt hast, prüfe dein Postfach auf Benachrichtigungen zu einem Datenleck.
Darum können wir im Krypto-Bereich nicht einfach nur nette Dinge haben. Eine grundlegende IDOR-Schwachstelle im Jahr 2024 ist peinlich.