3 proveedores de wallet y de exchanges revelaron filtraciones de datos en una semana — y ninguno perdió ni una sola moneda ni una clave privada.
Qué pasó: SafePal confirmó el 16 de agosto que un complemento de seguimiento de pedidos de terceros expuso nombres, correos electrónicos y detalles de compra de aproximadamente 39.798 clientes. El mismo día, Bits of Gold, el mayor bróker cripto regulado de Israel, divulgó una filtración de proveedor separada que, según se informa, afectó a alrededor de 200.000 clientes. Ambos hechos ocurren tres días después de que Trezor revelara que su socio de cumplimiento ShipMonk expuso a aproximadamente 14.000 clientes.
Por qué importa: en los tres casos no se tocó ninguna frase semilla, ninguna clave privada ni fondos. Pero los nombres, correos electrónicos y la prueba de qué wallet de hardware tienes es exactamente el tipo de dato de segmentación que se usa para el “phishing de soporte falso” posteriormente — el mismo guion que siguió a la filtración de Ledger en 2020 durante años. Ninguna de estas tres empresas fue vulnerada directamente; sus proveedores sí.
El matiz: Bits of Gold aún no ha confirmado oficialmente la cifra de 200.000 — ese número se informa, no es un dato declarado por la compañía. Y esta es una historia de configuración para phishing, no de robo, así que no lo leas como “fondos en riesgo hoy”. El riesgo real aparece semanas o meses después, en un correo electrónico dirigido que ya sabe tu nombre y la marca de tu wallet.
Si alguna vez compraste una wallet de hardware, ¿sabrías si se filtraron tus datos de envío?
No es asesoramiento financiero. Investiga por tu cuenta (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing
Qué pasó: SafePal confirmó el 16 de agosto que un complemento de seguimiento de pedidos de terceros expuso nombres, correos electrónicos y detalles de compra de aproximadamente 39.798 clientes. El mismo día, Bits of Gold, el mayor bróker cripto regulado de Israel, divulgó una filtración de proveedor separada que, según se informa, afectó a alrededor de 200.000 clientes. Ambos hechos ocurren tres días después de que Trezor revelara que su socio de cumplimiento ShipMonk expuso a aproximadamente 14.000 clientes.
Por qué importa: en los tres casos no se tocó ninguna frase semilla, ninguna clave privada ni fondos. Pero los nombres, correos electrónicos y la prueba de qué wallet de hardware tienes es exactamente el tipo de dato de segmentación que se usa para el “phishing de soporte falso” posteriormente — el mismo guion que siguió a la filtración de Ledger en 2020 durante años. Ninguna de estas tres empresas fue vulnerada directamente; sus proveedores sí.
El matiz: Bits of Gold aún no ha confirmado oficialmente la cifra de 200.000 — ese número se informa, no es un dato declarado por la compañía. Y esta es una historia de configuración para phishing, no de robo, así que no lo leas como “fondos en riesgo hoy”. El riesgo real aparece semanas o meses después, en un correo electrónico dirigido que ya sabe tu nombre y la marca de tu wallet.
Si alguna vez compraste una wallet de hardware, ¿sabrías si se filtraron tus datos de envío?
No es asesoramiento financiero. Investiga por tu cuenta (DYOR).
$BTC #CryptoSecurity #DataBreach #SelfCustody #Phishing