🔐 Холодный кошелек защищает ключи. Но не ваш домашний адрес
За несколько дней сразу два производителя аппаратных кошельков сообщили об утечках данных клиентов. В сумме затронуты 53 487 человек.
Trezor: 13 689 клиентов
У 11 742 покупателей оказались доступны: имя, email, номер телефона, адрес доставки.
Ещё у 1 947 человек: имя, город и email.
Сами устройства Trezor, seed-фразы и приватные ключи не скомпрометированы.
SafePal: 39 798 клиентов
Затронуты клиенты, оформлявшие покупки с 2 марта 2025 года по 11 апреля 2026 года.
В доступ попали имена, телефоны, email, адреса доставки и данные о покупках.
Seed-фразы, приватные ключи, пароли кошельков и платежные данные не пострадали.
⚠️ База «имя + телефон + точный домашний адрес + этот человек покупал аппаратный криптокошелек» делает пользователя крайне уязвимым. В том числе и для физического воздействия.
Теперь фишинг может выглядеть очень убедительно:
📩 «В вашем Trezor обнаружена уязвимость. Срочно обновите firmware».
📞 «Мы из службы безопасности SafePal. Назовите несколько слов seed-фразы для проверки».
📦 Или вообще посылка с «заменой неисправного устройства».
Последний сценарий не фантастика. После прошлых утечек данных покупателей аппаратных кошельков мошенники уже рассылали поддельные устройства Ledger по обычной почте.
Что делать владельцам Trezor и SafePal?
🔸 Не переносить монеты только из-за этой утечки. Ключи не скомпрометированы.
🔸 Любое неожиданное письмо, звонок, SMS или посылку от производителя кошелька теперь считать подозрительными по умолчанию.
🔸 Не переходить по ссылкам из писем о «проверке», «возврате средств», «замене устройства» или «срочном обновлении».
🔸 Адрес сайта производителя лучше вводить вручную или открывать из заранее сохранённой закладки.
🔸 Seed-фраза никогда и ни при каких обстоятельствах не вводится на сайте и не сообщается поддержке. Ни Trezor, ни SafePal её не запрашивают.
🔸 Если seed уже был введен на подозрительном сайте или передан кому-либо, кошелек следует считать скомпрометированным: создать новый seed на доверенном устройстве и перевести средства.
🕵️ Privacy при покупке hardware wallet становится частью криптобезопасности.
Отдельная почта, минимум персональных данных, доставка не домой там, где это возможно, и отсутствие связи между адресом получения устройства и местом хранения крупных средств уже не выглядят, как избыточные меры безопасности.
🛡Praemonitus, praemunitus (Предупреждён — значит вооружён)!
🔥 Понравился пост? Делись с друзьями и приглашай их по ссылке (https://t.me/web3_safety) в наш канал!
