ഡാറ്റാ ചോർച്ച ആയിരക്കണക്കിന് ഉപഭോക്താക്കളുടെ സ്വകാര്യ ഓർഡർ വിവരങ്ങൾ വെളിപ്പെടുത്തിയെങ്കിലും, എല്ലാ സ്വകാര്യ കീകളും സീഡ് ഫ്രേസുകളും ക്രിപ്റ്റോ ആസറ്റുകളും പൂർണമായും സുരക്ഷിതമാണ്.
ക്രിപ്റ്റോ ഹാർഡ്വെയർ വാലറ്റ് പ്രൊവൈഡറായ SafePal ആയിരക്കണക്കിന് ഉപഭോക്താക്കളുടെ വ്യക്തിഗത വിവരങ്ങൾ വെളിപ്പെട്ട ഒരു സുരക്ഷാ സംഭവത്തെ സംബന്ധിച്ച് വെളിപ്പെടുത്തിയിട്ടുണ്ട്.
വെളിപ്പെട്ട ഡാറ്റയിൽ പേരുകൾ, ഭൗതിക വിലാസങ്ങൾ, ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ എന്നിവ ഉൾപ്പെട്ടിരുന്നു; ഇതിലൂടെ ബാധിക്കപ്പെട്ട ഉപയോക്താക്കൾ ഫിഷിംഗ് ശ്രമങ്ങൾക്കും അനുകരണം (ഇംപേഴ്സണേഷൻ) ശ്രമങ്ങൾക്കും വിധേയരാകാനുള്ള അപകടത്തിൽപ്പെടുന്നു. എന്നാൽ, ഈ ചോർച്ച ഏതെങ്കിലും ക്രിപ്റ്റോകറൻസി ഫണ്ടുകളെയും പാസ്വേഡുകളെയും സ്വകാര്യ വാലറ്റ് കീകളെയും തകർത്തിട്ടില്ല.
SafePal mangrupikeun perusahaan kaamanan kriptocurrency anu nyayogikeun hardware wallet fisik sareng aplikasi perangkat lunak pikeun ngabantosan investor nyimpen sareng ngatur aset digitalna kalayan aman.
Pamakéan celah paling anyar ieu nuturkeun peretasan anyar dina hardware wallet Coldcard, dimana panyerang dilaporkeun maling sahenteuna $120 juta dina bitcoin. Sanaos kajadian-kajadian éta henteu merta nunjukkeun kalemahan sistemik dina hardware wallet, éta nunjukkeun yén teu aya solusi panyimpen kripto anu sagemblengna bébas tina résiko. Éta ogé nguatkeun ajakan pikeun mariksa risiko konsentrasi sarta, upami diperyogikeun, pikeun ngabédakeun duanana kepemilikan kripto jeung dompét anu dipaké pikeun nyimpenna.
SafePal nyarios dina hari Minggu yén éta mendakan “kakurangan otorisasi” dina sebuah plug-in anu dipaké pikeun ngawas pesenan palanggan. Kakurangan ieu kamungkinan ngamungkinkeun panyerang ningali pesenan palanggan séjén. Anggap waé sapertos sistem pelacakan paket di toko anu ngamungkinkeun hiji palanggan ningali resi sareng rinci pangiriman palanggan séjén ngan ku ngarobah angka pesenan.
SafePal negeskeun yén kaamanan inti tina dompétna masih gembleng, nambahan yén frasa seed pangguna, konci pribadi, kecap akses bank, inpormasi akun bank, angka kartu pembayaran, sareng ID anu dikaluarkeun ku pamaréntah henteu kapangaruhan.
Nanging, SafePal nyarios yén pangguna anu parantos ngabagi konci pribadi (private key) atanapi frasa seed ngalangkungan email phishing, telepon, atanapi surat kedah nganggap dompétna parantos dikompromikeun sarta mindahkan asetna ka dompét anu énggal.
Perusahaan nyarios yén aranjeunna parantos ngalereskeun celah kaamanan éta sareng ngenalkeun langkah-langkah kaamanan tambahan salaku réspon. SafePal nginformasikeun ka sadaya palanggan anu kapangaruhan via email ti security@safepal.com dina hari Minggu, sarta nyewa firma kaamanan pihak katilu anu mandiri pikeun mamariksa perbaikan éta sareng ngaji sistem pamrosésan pesenan.
SafePal ogé nyarios yén éta bakal nahan data pribadi palanggan dina sistem pamrosésan pesenan ngan ukur 90 dinten ti tanggal dikumpulkeun. Salajengna, perusahaan éta ngaidentifikasi sarta ngaleungitkeun leuwih ti 30 situs web palsu sareng tautan phishing anu aya kaitanana sareng pelanggaran éta.
Pelanggan tiasa nganggo alat verifikasi dina situs web SafePal pikeun mariksa naha data maranéhna kapangaruhan, saur perusahaan éta.
