SafePalのBitcoinウォレットでデータ流出、物理的攻撃への懸念高まる

要約

• SafePalは、注文追跡プラグインの欠陥により、攻撃者が約39,798名の顧客の個人データ（氏名、メールアドレス、配送先住所、電話番号、購入詳細）にアクセスできる状態であったことを明らかにしました。
• 住所と暗号資産の所有証明が組み合わさって流出したことで、レンチ攻撃が急増する中で物理的な標的となるリスクが高まっています。Chainalysisは2026年上半期に46件の暴力的事件と30 millionドル以上の盗難を記録しており、記録的な年になる勢いです。
• SafePalは、情報漏洩に見舞われた一連のウォレット企業に加わることとなりました。Trezorの最近のShipMonkの侵害では約13,700名の顧客が影響を受け、Ledgerの2020年の約272,000名の漏洩は身代金の脅迫につながりました。

Bitcoinおよび暗号資産ウォレットメーカーのSafePalは土曜日、注文追跡プラグインの欠陥により、攻撃者が約39,798名の顧客の個人情報に不正アクセスしたことを発表しました。これは、ハードウェアウォレット企業のユーザーが物理的な標的となるリスクにさらされた最新の事例です。

Xに投稿された声明の中で、SafePalは、流出したデータは2025年3月2日から2026年4月11日の間に注文を行った顧客に及び、氏名、メールアドレス、配送先住所、電話番号、および購入の詳細が含まれていると述べました。

同社は、シードフレーズ、秘密鍵、ウォレットパスワード、銀行の詳細、決済カード番号、政府発行のIDは関与しておらず、ウォレットの認証情報自体は影響を受けていないことを強調しました。BinanceやAnimoca Brandsの支援を受け、30 millionのユーザーにサービスを提供しているという非カストディアルウォレットスイートのSafePalは、問題を修正し、影響を受けた顧客にメールで通知し、被害状況を確認するためのページを設置したと述べました。

資金が直接盗まれたわけではありませんが、氏名、自宅住所、暗号資産の所有証明が混ざり合ったデータは、まさに犯罪者が高額資産保有者を特定するために利用する類の情報です。この懸念は、被害者が暗号資産を差し出すまで脅迫されたり暴行を受けたりする、いわゆるレンチ攻撃の増加とともに深刻化しています。

Chainalysisは2026年上半期に46件の暴力的事件と30 millionドル以上の盗難を記録しており、誘拐よりも住宅侵入が増加していることから、今年は記録上最悪の年になるペースであると述べています。

SafePalは、情報漏洩によって顧客がリスクにさらされたウォレット企業のリストに加わりました。わずか数日前には、ハードウェアウォレットメーカーのTrezorが、配送パートナーであるShipMonkでの侵害により、約13,700名の顧客のデータが漏洩したことを明らかにしました。最も明白な教訓となっているのは依然としてLedgerであり、2020年の約272,000名の顧客詳細の漏洩は、フィッシング詐欺の波と、一部のユーザーへの暴力をちらつかせた身代金の脅迫につながりました。

このタイミングは、ファームウェアのエントロピーの欠陥を通じて長年休眠していたBitcoinが流出し、業界全体の損失が130 millionドルに達したColdcardのエクスプロイトにいまだ動揺している自己管理ユーザーの不安をさらに煽るものとなっています。

SafePalはコミュニティに対して謝罪し、調査の継続に伴いブログで最新情報を投稿すると述べました。

Daily Debrief ニュースレター

最新のトップニュース、オリジナル特集、ポッドキャスト、動画などで毎日を始めましょう。