Şirket, cüzdanlarının temel güvenliğinin bozulmadığını vurguladı. Hiçbir kripto para fonu, tohum ifadesi (seed phrase), özel anahtar, banka şifresi, ödeme kartı numarası veya devlet tarafından verilen kimlik belgesi tehlikeye girmedi. Yine de SafePal, bilgileri ifşa olan kullanıcıların artan oltalama ve taklit riskleriyle karşı karşıya olduğu konusunda uyardı.
Müşteriler, Temmuz ayı kadar erken bir tarihte oltalama girişimlerinin hedefi olduklarına dair çevrimiçi paylaşımlarda bulunmuştu, ancak SafePal ihlalin asıl nedenini ancak yakın zamanda bulduğunu söyledi.
Hata düzeltildi, 30'dan fazla sahte site kaldırıldı
SafePal, güvenlik açığını kapattığını ve ek güvenlik önlemleri getirdiğini belirtti. Şirket, etkilenen tüm müşterileri Pazar günü [email protected] adresinden gönderdiği e-posta ile bilgilendirdi ve düzeltmeyi denetlemek ve sipariş işleme sistemlerini gözden geçirmek üzere bağımsız bir üçüncü taraf güvenlik firması kiraladı.
SafePal ayrıca ihlalle bağlantılı 30'dan fazla dolandırıcı web sitesini ve oltalama bağlantısını tespit ederek kaldırdı. Şirket, bundan sonra müşterilerin kişisel verilerini sipariş işleme sisteminde toplama tarihinden itibaren yalnızca 90 gün boyunca tutacağını açıkladı.
SafePal, bir oltalama e-postasına, telefon aramasına veya mektubuna yanıt olarak özel anahtarlarını veya tohum ifadelerini paylaşan herkesin cüzdanlarını ele geçirilmiş olarak kabul etmesi ve varlıklarını yeni bir cüzdana transfer etmesi gerektiğini söyledi. Müşteriler, verilerinin etkilenip etkilenmediğini kontrol etmek için SafePal'ın web sitesindeki bir doğrulama aracını kullanabilirler.
Donanım cüzdanları kurşun geçirmez değildir
SafePal olayı, bir saldırganın bildirildiğine göre en az 120 milyon dolar değerinde bitcoin çaldığı son Coldcard donanım cüzdanı hacklemesinin ardından geldi, CoinDesk bildirdi. İki ihlal doğası gereği farklı olsa da birlikte basit bir noktayı vurguluyorlar: Hiçbir kripto depolama çözümü tamamen risksiz değildir. Güvenlik uzmanları uzun süredir sahiplerini yoğunlaşma riskini değerlendirmeye ve uygun olduğunda hem varlıklarını hem de bunları saklamak için kullanılan cüzdanları çeşitlendirmeye teşvik ediyor.
Etkilenen zaman diliminde bir SafePal cihazı satın alan Northeast Philadelphia sakinleri için atılacak ilk adım basittir: SafePal'ın doğrulama aracını kontrol edin, siparişinize atıfta bulunan şüpheli e-postalara veya mektuplara karşı dikkatli olun ve mesaj ne kadar resmi görünürse görünsün, sizinle iletişime geçen hiç kimseyle tohum ifadelerinizi veya özel anahtarlarınızı asla paylaşmayın.
