เหยื่อจากการรั่วไหลของข้อมูล SafePal กำลังได้รับจดหมายฟิชชิ่งทางกายภาพที่บ้าน ซึ่งมีเป้าหมายเพื่อหลอกให้พวกเขาเปิดเผยวลีกู้คืนกระเป๋าเงิน
จดหมายฉ้อโกงกำลังถูกส่งถึงบ้านของลูกค้า SafePal ในอิตาลี จดหมายดังกล่าวใช้รายละเอียดส่วนบุคคลที่ได้จากการรั่วไหลของข้อมูลที่ทำให้ข้อมูลของผู้ซื้อกระเป๋าเงินฮาร์ดแวร์ของบริษัทเกือบ 40,000 รายถูกบุกรุก
SafePal ระบุว่าอุปกรณ์ของตนไม่ถูกบุกรุก จดหมายมุ่งเป้าไปที่เจ้าของอุปกรณ์ หากใส่วลีกู้คืนกระเป๋าเงินบนเว็บไซต์ปลอม มิจฉาชีพสามารถเทเงินทั้งหมดจากกระเป๋าเงินนั้นได้
จดหมายแจ้งผู้รับว่าอุปกรณ์ของตนมีข้อบกพร่องของซอฟต์แวร์
Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.
— Criptovaluta.it (@CriptovalutaI) 12 พฤศจิกายน 2026
Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ
QR โค้ดในจดหมายนำผู้ใช้ไปยังเว็บไซต์ SafePal ปลอมที่โฮสต์บน Arweave จดหมายและเว็บไซต์แสดงชื่อ ที่อยู่ และรายละเอียดคำสั่งซื้อจริงของผู้รับ
เมื่อวันพฤหัสบดี SafePal ยอมรับกิจกรรมฉ้อโกงบน X โดยเชื่อมโยงกับเหตุการณ์ข้อมูลที่เกิดขึ้นในเดือนสิงหาคม
“จดหมายเหล่านี้ไม่ใช่จาก SafePal และโครงสร้างพื้นฐานของกระเป๋าเงินยังคงปลอดภัย SafePal จะไม่ส่งจดหมายทางกายภาพหรือขอ seed phrases” ทีมงานยืนยัน
บริษัทเรียกร้องให้ผู้ส่งรายงานผ่านพอร์ทัลป้องกันการฉ้อโกงของตน โดยแนบรูปถ่ายของ QR โค้ดเพื่อให้โดเมนปลอมถูกนำลง
เมื่อวันที่ 16 สิงหาคม SafePal เปิดเผยว่าข้อบกพร่องในปลั๊กอินติดตามคำสั่งซื้อได้เปิดเผยรายละเอียดของลูกค้า 39,798 รายที่ซื้อผลิตภัณฑ์ระหว่างเดือนมีนาคม 2025 ถึงเมษายน 2026
การรั่วไหลของข้อมูลรวมถึงชื่อ ที่อยู่อีเมล ที่อยู่ทางกายภาพ หมายเลขโทรศัพท์ และรายละเอียดการซื้อ บริษัทระบุว่าวลีกู้คืน คีย์ส่วนตัว และหมายเลขบัตรไม่ถูกบุกรุก
ในขณะที่เกิดการรั่วไหล BeInCrypto เตือนว่าที่อยู่ทางกายภาพที่รั่วไหลออกมาไม่สูญเสียมูลค่าไปตามกาลเวลา
นี่เป็นกลยุทธ์ที่ทราบกันดี การรั่วไหลของ Ledger ในปี 2020 เปิดเผยที่อยู่ทางไปรษณีย์ของผู้ใช้ประมาณ 272,000 ราย และจดหมาย Ledger ปลอมปรากฏในจดหมายในปี 2025
พันธมิตรด้านการจัดส่งของ Trezor เปิดเผยบันทึกของลูกค้า 13,689 รายโดยไม่ได้ตั้งใจในเดือนสิงหาคม ทั้ง SafePal และ Trezor ไม่ได้รายงานการบุกรุกของกระเป๋าเงินฮาร์ดแวร์เอง
แชร์ไปยัง
ข้อจำกัดความรับผิดชอบ: เนื้อหาในบทความนี้มาจากสื่อภายนอก ใช้เพื่อการอ้างอิงเท่านั้น และไม่ถือเป็นคำแนะนำการลงทุน คริปโตและผลิตภัณฑ์ทางการเงินอื่นมีความเสี่ยงจากความผันผวนของราคาสูง โปรดตัดสินใจอย่างรอบคอบ
Binance ระบุว่าได้ครอบคลุมการแฮ็กมูลค่า 6.34 พันล้านดอลลาร์เมื่อวันที่ 29 ตุลาคมด้วยเงินของบริษัท พร้อมเผยแพร่ภาพรวมหลักฐานสำรองที่กว้างขึ้น
Trezor ตัดตัวแทนจำหน่ายออก 80% หลังจากพบสปายแวร์ฝังตัวในอุปกรณ์ที่ขายโดย CryptoBilis
ธนาคารอิสราเอล ดิสเคานต์ แบงก์ เตรียมเปิดให้ซื้อขาย bitcoin และ ether ในแอปมือถือของธนาคารในวันที่ 26 พ.ย. ซึ่งเป็นครั้งแรกสำหรับธนาคารในอิสราเอล
นักยุทธศาสตร์กล่าวว่า Bitcoin นำเสนอทางเลือกแบบกระจายศูนย์ท่ามกลางการแข่งขันทางการเงินระหว่างสหรัฐฯ และจีน โดยทำหน้าที่เป็นสะพานเชื่อมระหว่างดอลลาร์และหยวน