زنگ خطر برای دارندگان کیف پول‌های سخت‌افزاری؛ اطلاعات بیش از ۵۳ هزار کاربر لو رفت

ترزور (Trezor) و سیف‌پل (SafePal)، دو شرکت بزرگ تولیدکننده کیف پول‌های سخت‌افزاری، طی چند روز اخیر با افشای اطلاعات مشتریان خود مواجه شده‌اند؛ رخدادی که اگرچه دارایی‌های دیجیتال کاربران را هدف قرار نداده، اما نگرانی‌های امنیتی در حوزه خودحضانتی (Self-Custody) را افزایش داده است.

اطلاعات شخصی کاربران فاش شد، نه دارایی‌های رمزارزی

طبق گزارش‌ها، مجموعاً اطلاعات ۵۳،۴۸۷ مشتری شامل نام، ایمیل، شماره تلفن، آدرس ارسال و جزئیات سفارش‌ها در معرض دسترسی غیرمجاز قرار گرفته است. در این میان، سیف‌پل اعلام کرده نقص امنیتی در افزونه رهگیری سفارش‌ها باعث افشای اطلاعات حدود ۳۹،۷۹۸ کاربر شده است.

با ۱۰ هزار تومان هم میشه طلا خرید!

خرید طلا و نقره دیجیتال با امکان تحویل فیزیکی در توچال، بدون اجرت و مالیات و با کمترین کارمزد.

خرید سریع و آسان

شرکت‌ها تأکید کرده‌اند که عبارات بازیابی، کلیدهای خصوصی و موجودی رمزارزی کاربران تحت تأثیر قرار نگرفته است. توکن SFP نیز پس از انتشار خبر واکنش شدیدی نشان نداده و تنها با حدود ۰.۵۶ درصد افت روزانه، حوالی ۰.۲۳ دلار معامله می‌شود؛ موضوعی که نشان می‌دهد بازار بیشتر این اتفاق را یک حادثه امنیتی می‌داند، تا تهدیدی مستقیم برای دارایی‌ها.

نگرانی اصلی؛ شناسایی دارندگان رمزارز

کارشناسان امنیتی هشدار می‌دهند اطلاعات کاربران کیف پول‌های سخت‌افزاری برای مهاجمان ارزش بالایی دارد؛ زیرا نشان می‌دهد فرد احتمالاً دارایی قابل‌توجهی را خارج از صرافی نگهداری می‌کند.

این اتفاق یادآور نشت اطلاعات بزرگ لجر (Ledger) در سال ۲۰۲۰ است که آثار آن سال‌ها بعد نیز با حملات فیشینگ و تهدیدهای فیزیکی ادامه داشت. برای سرمایه‌گذاران خرد، مهم‌ترین پیام این حادثه افزایش احتیاط در برابر پیام‌های جعلی، لینک‌های مشکوک و درخواست‌های مربوط به بازیابی کیف پول است.