इस सप्ताह 53,000 से अधिक क्रिप्टो मालिकों ने कुछ खो दिया जो पैसे नहीं है

एक बीज वाक्यांश को बदला जा सकता है। एक पासवर्ड को रीसेट किया जा सकता है। एक घर का पता नहीं बदला जा सकता। SafePal डेटा उल्लंघन ने रविवार को लगभग 40,000 में से कई का खुलासा किया।

तीन दिन पहले, Trezor ने 13,689 और लीक किए। दोनों हार्डवेयर वॉलेट निर्माताओं ने मिलकर 53,487 ग्राहक रिकॉर्ड सार्वजनिक किए। किसी भी कंपनी ने एक भी सिक्का नहीं खोया।

SafePal डेटा उल्लंघन ने क्या उजागर किया

SafePal ने कहा कि 39,798 ग्राहक प्रभावित हुए। लीक में नाम, ईमेल, फोन नंबर, शिपिंग पते और ऑर्डर विवरण शामिल थे।

कारण उस प्लगइन में एक दोष था जिसका उपयोग SafePal ऑर्डर ट्रैक करने के लिए करता है। कुछ मामलों में, एक ग्राहक दूसरे ग्राहक का रिकॉर्ड खोल सकता था।

प्रभावित ऑर्डर 2 मार्च, 2025 से 11 अप्रैल, 2026 तक चले। यह विंडो 13 महीने से अधिक समय तक खुली रही।

बीज वाक्यांश, निजी कुंजी, बैंक विवरण और कार्ड नंबर को छुआ नहीं गया। SafePal ने दोष को ठीक कर दिया है और ऑर्डर डेटा संरक्षण को 90 दिनों तक सीमित कर दिया है, इसके खुलासे के अनुसार।

SafePal टोकन (SFP) रविवार को मुश्किल से हिला, $0.23 के करीब व्यापार करते हुए। यही बात है। यहाँ कुछ वित्तीय नहीं हुआ।

क्यों लीक हुए पते लीक हुए पासवर्ड से अधिक समय तक रहते हैं

Trezor ने 10 अगस्त को अपने ग्राहक डेटा उल्लंघन के बारे में सीखा। इसके शिपिंग भागीदार, ShipMonk, से समझौता किया गया था।

कंपनी के नोटिस के अनुसार, 11,742 Trezor खरीदारों के लिए पूर्ण विवरण लीक हो गए हैं। नाम, ईमेल, फोन नंबर और घर के पते सभी बाहर चले गए।

दोनों विफलताएँ जड़ में भिन्न हैं। Trezor का डेटा एक आपूर्तिकर्ता के माध्यम से बाहर गया। SafePal का डेटा एक प्रणाली के माध्यम से बाहर गया जिसे उसने स्वयं चलाया।

हालांकि, दोनों सूचियाँ एक हमलावर के लिए समान मूल्य की हैं। हार्डवेयर वॉलेट खरीदने का मतलब है कि आपके पास इतना क्रिप्टो है कि आप इसे एक्सचेंज से बाहर ले जा सकें।

इसलिए ये रिकॉर्ड एक सामान्य एक्सचेंज लीक की तुलना में संकीर्ण हैं। ये एक संभावित स्व-निगरानी धारक को एक पुष्टि किए गए मुख्य दरवाजे से मेल खाते हैं।

अभियोजकों ने पहले ही इस प्लेबुक को देखा है

मई में, अमेरिकी अभियोजकों ने कैलिफोर्निया में $6.5 मिलियन की चोरी की लहर के लिए तीन टेनेसी पुरुषों के खिलाफ आरोपों की घोषणा की।

पुरुषों ने अभियोग के अनुसार, पीड़ितों तक पहुँचने के लिए डिलीवरी लोगों के रूप में पेश किया।

एक लीक हुई शिपिंग रिकॉर्ड उस स्क्रिप्ट को अगले दल को सौंपती है। यह खरीदार का नाम देती है, पता देती है, और बताती है कि बॉक्स में क्या आया।

फिशिंग छोटी समस्या है। SafePal ने चोरी किए गए डेटा से जुड़े 30 से अधिक नकली वेबसाइटों और धोखाधड़ी लिंक को हटा दिया है।

वास्तविक नोटिस [email protected] से आए। किसी अन्य पते से आने वाली किसी भी चीज़ को हमले के रूप में माना जाना चाहिए।

लेजर दिखाता है कि यह पूंछ कितनी लंबी है। इसके 2020 के उल्लंघन ने लगभग 272,000 डाक पते, नाम और फोन नंबर उजागर किए, कंपनी के बयान के अनुसार।

छह साल बाद, लेजर अभी भी ग्राहकों को डाक द्वारा आने वाले फ़िशिंग पत्रों के बारे में चेतावनी देता है। कंपनी उन पत्रों को 2020 के लीक से नहीं जोड़ती।

धोखाधड़ी डोमेन बंद हो जाते हैं। इनबॉक्स फ़िल्टर किए जाते हैं। पते समाप्त नहीं होते।

ट्रेज़ोर अब एक गुमनाम डिलीवरी विकल्प की योजना बना रहा है, जो सितंबर में यूरोपीय संघ और वर्ष के अंत तक अमेरिका पहुंचेगा। यह पहले से ही प्रसार में 53,487 रिकॉर्ड के लिए बहुत देर से आ रहा है।

स्रोत: BeInCrypto