کیف پول سخت‌افزاری SafePal اعلام کرده که یک نقص در سیستم ردیابی سفارش‌ها منجر به افشای اطلاعات شخصی نزدیک به ۴۰ هزار کاربر شده است. این اطلاعات شامل نام، جزئیات تماس و داده‌های خرید می‌شود که می‌تواند زمینه‌ساز حملات فیشینگ هدفمند باشد.
به گفته SafePal، این مشکل در یک سرویس جانبی ردیابی سفارش رخ داده و به نظر نمی‌رسد که آدرس کیف پول‌ها یا کلیدهای خصوصی به خطر افتاده باشد. با این حال، مهاجمان می‌توانند با استفاده از اطلاعات لو رفته، ایمیل‌ها یا پیامک‌های جعلی برای کاربران ارسال کنند و از آن‌ها بخواهند عبارات بازیابی یا اطلاعات محرمانه دیگری را وارد کنند. این شرکت به کاربران آسیب‌دیده هشدار داده و توصیه کرده که مراقب پیام‌های مشکوک باشند.
نظر کارشناسی: این اتفاق نشان می‌دهد حتی امن‌ترین کیف پول‌ها هم در سرویس‌های جانبی خود نقاط ضعفی دارند. در کوتاه‌مدت، احتمال افزایش حملات فیشینگ به کاربران SafePal وجود دارد و باید به شدت هوشیار باشند. در بلندمدت، این قبیل رویدادها می‌توانند اعتماد جامعه کریپتو به راهکارهای امنیتی را تحت تاثیر قرار دهند و ضرورت ممیزی کامل تمام زیرساخت‌های یک پلتفرم را بیشتر از قبل نمایان کنند.
منبع: Crypto.news (مشاهده متن اصلی)
arzi.top/post/652
کپی شد!