SafePal 데이터 유출로 약 40,000명의 가상자산 지갑 고객 정보 노출

만약 crypto hardware wallet을 소유하고 있고 SafePal이라는 이름이 방금 피드에 올라왔다면, 현재 상황은 다음과 같습니다: 이 회사는 일요일에 March 2, 2025,와 April 11, 2026, 사이에 주문을 한 39,798명의 고객의 개인 정보가 데이터 유출로 노출되었다고 공개했습니다.

SafePal은 투자자들이 디지털 자산을 저장하고 관리할 수 있도록 설계된 물리적 hardware wallets과 소프트웨어 애플리케이션을 제작하는 암호화폐 보안 기업입니다. 이번 유출로 인해 누군가의 암호화폐 자산이 침해되지는 않았지만, 성명, 실제 주소 및 연락처 정보가 유출되었으며, 이는 사기꾼들이 설득력 있는 phishing 이메일 및 사칭 수법을 만드는 데 사용할 수 있는 종류의 정보입니다.

주문 추적 결함이 문을 열었다

CoinDesk는 SafePal이 이번 유출의 원인을 고객 주문을 추적하는 데 사용되는 플러그인의 “authorization flaw”로 추적했다고 보도했습니다. 이 결함으로 인해 공격자가 주문 번호를 변경하는 것만으로 다른 고객의 주문 영수증과 배송 세부 정보를 볼 수 있었을 가능성이 큽니다. 이는 상점의 택배 추적 페이지가 한 구매자에게 다른 구매자의 영수증을 엿볼 수 있게 허용한 것과 같습니다.

회사는 월렛의 핵심 보안은 그대로 유지되고 있다고 강조했습니다. 암호화폐 자금, seed phrases, private keys, 은행 비밀번호, 결제 카드 번호 또는 정부 발행 ID는 침해되지 않았습니다. 그럼에도 불구하고, SafePal은 노출된 사용자들이 높은 phishing 및 사칭 위험에 처해 있다고 경고했습니다.

SafePal은 최근에야 유출의 근본 원인을 찾아냈다고 밝혔지만, 고객들은 이르면 July부터 phishing 시도의 대상이 되었다는 글을 온라인에 게시했습니다.

결함 수정, 30개 이상의 가짜 사이트 제거

SafePal은 취약점을 패치하고 추가 보안 조치를 도입했다고 밝혔습니다. 회사는 일요일에 [email protected]를 통해 영향을 받는 모든 고객에게 이메일로 통지했으며, 수정 사항을 감사하고 주문 처리 시스템을 검토하기 위해 독립적인 제3자 보안 업체를 고용했습니다.

SafePal은 또한 이번 유출과 관련된 30개 이상의 사기 웹사이트와 phishing 링크를 식별하고 제거했습니다. 향후 이 회사는 고객의 개인 데이터를 수집일로부터 90일 동안만 주문 처리 시스템에 보관할 것이라고 밝혔습니다.