#SafePalOrderDataLeak
About SafePalOrderDataLeak
SafePal says a flaw in an order-tracking plugin exposed data from ~39,798 customers. Records from Mar 2, 2025 to Apr 11, 2026 included names, contact details, shipping addresses and purchase histories. The flaw is fixed; wallet systems, seed phrases, private keys and payment card data were unaffected. Yet users reported phishing in May using real order and address details, with scammers citing device issues, refunds or firmware updates. Are users safe just because private keys were not leaked?
Nejžhavější
Nejnovější
SafePalOrderDataLeak Oblíbené příspěvky
Připnuto
Únik informací téměř 40 000 uživatelů SafePal, je hardwarová peněženka horší než záložní iPhone?
Originál | Odaily Planetární deník (@OdailyChina)
Autor | Asher (@Asher_ 0210)
16. srpna výrobce hardwarových peněženek SafePal oznámil, že plugin používaný pro sledování objednávek má bezpečnostní chybu v oprávněních, která za určitých okolností umožňuje neoprávněným osobám přístup k objednávkám jiných uživatelů. Tento incident ovlivnil přibližně 39 798 zákazníků a týkal se některých objednávek mezi 2. březnem 2025 a 11. dubnem 2026. Únik zahrnuje jména, e-maily, telefonní čísla, doručovací ad
⚠️UPOZORNĚNÍ: SafePal zveřejňuje únik dat, který odhalil téměř 40 000 jmen, domácích adres a telefonních čísel zákazníků.
Chyba v pluginu pro sledování objednávek výrobce hardwarové peněženky umožnila neoprávněný přístup k detailům objednávek více než ROCE, přičemž více než 30 phishingových stránek bylo již odstraněno k ukradeným datům.
SafePal uvádí, že seed fráze, soukromé klíče a prostředky zákazníků NEJSOU ovlivněny.
$SLP $BTC #BTCETFsVsLeverage
UPOZORNĚNÍ: SafePal zveřejňuje únik dat, který odhalil téměř 40 000 jmen, domácích adres a telefonních čísel zákazníků.
Chyba v pluginu pro sledování objednávek výrobce hardwarové peněženky umožnila neoprávněný přístup k detailům objednávek více než ROCE, přičemž více než 30 phishingových stránek bylo již odstraněno k ukradeným datům.
SafePal uvádí, že seed fráze, soukromé klíče a prostředky zákazníků NEJSOU ovlivněny.
$SAFE
SafePal uvádí, že přibližně 39 798 zákazníků bylo postiženo chybou v systému sledování objednávek. Incident odhalil jména, e-maily, telefonní čísla, doručovací adresy a detaily objednávek, ale neovlivnil seed fráze, soukromé klíče, hesla peněženek ani kryptoaktiva.
Zranitelnost byla opravena a zavedena další bezpečnostní opatření. #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
SafePal uvádí, že přibližně 39 798 zákazníků bylo ovlivněno chybou v systému sledování objednávek. Incident odhalil jména, e-maily, telefonní čísla, doručovací adresy a detaily objednávek, ale neovlivnil seed fráze, soukromé klíče, hesla peněženek ani kryptoaktiva.
Zranitelnost byla opravena a zavedena další bezpečnostní opatření. (DYOR). $SAFE #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
Důležité je rozlišovat mezi kryptografickou bezpečností a bezpečností uživatelů. SafePal uvádí, že přibližně 39 798 zákazníků mělo prostřednictvím pluginu pro sledování objednávek zveřejněna jména, kontaktní údaje, doručovací adresy a historie nákupů, zatímco systémy peněženek, seed fráze, soukromé klíče a data z karet zůstaly nedotčeny.
To omezuje přímé kompromitování peněženky, ale nečiní to incident nízkorizikovým. Skutečné údaje o objednávce a adrese mohou dělat phishing ohledně problémů se zařízeními, refundací nebo aktualizací firmwaru neobvykle přesvědčivým, jak ukazují uživatelské zprávy z května. Oprava chybu uzavírá; Trvalý skepticismus vůči personalizovaným podpůrným zprávám zůstává silnější obranou. Ne rady, jen analýza.
#SafePalOrderDataLeak
