Крипто дүйнөсүндөгү коопсуздук сигналы: миңдеген колдонуучулардын маалыматтары SafePal аркылуу ачыкка чыкты

Криптовалюта дүйнөсү аппараттык капчыктын алдыңкы өндүрүүчүлөрүнүн бири болгон SafePal тарабынан берилиштердин бузулушу тууралуу кабар менен селт эттирди. Компаниянын расмий билдирүүсүндө, кардардын буйрутма маалыматын иштеткен тутум кошумчасында авторизациялоонун критикалык алсыздыгы аныкталганы жарыяланды. Бул техникалык мүчүлүштүк миңдеген колдонуучулардын жеке маалыматын уруксатсыз адамдар көрүшүнө себеп болду.

Болжол менен 40 миң кардар коопсуздуктун бузулушунан жабыркады

Бул коопсуздук аялуу үчүнчү жактарга белгилүү бир сценарийлер боюнча башка кардарлардын буйрук чоо-жайын алууга мүмкүндүк берет деп айтылган. SafePal тарабынан бөлүшүлгөн маалыматтарга караганда, 2025-жылдын 2-мартынан 2026-жылдын 11-апрелине чейин заказ берген 39 миң 798 кардар бул агып чыгуудан түздөн-түз таасирленген. Бул жагдай дагы бир жолу колдонуучунун маалыматынын коопсуздугу криптовалюта экосистемасынын канчалык сезимтал экенин көрсөттү.

Алып кеткен маалыматтар жана Критикалык бошотуулар чөйрөсү

Уруксатсыз кирүүгө дуушар болгон маалыматтарга колдонуучулардын аттары, электрондук почта даректери, жеткирүү даректери, телефон номерлери жана сатып алуу таржымалынын маалыматы кирет. Бирок, компания колдонуучуларды жеңилдете турган маанилүү деталга да көңүл бурду. Билдирүүдө, кибер коопсуздуктун бузулушу колдонуучулардын купуя ачкычтарына, капчык сырсөздөрүнө же башка капчыкка кирүү маалыматына таасир этпегени баса белгиленди. Ошондой эле ачыкка чыгып кеткенде банк эсебинин маалыматы, төлөм картасынын реквизиттери жана өздүгүн тастыктаган расмий документтер жок экени кабарланган.

SafePal коопсуздук чараларын күчөтүп, иликтөөнү баштады

SafePal кызматкерлери аппараттык капчыктарга же колдонуучулардын санариптик активдерине уруксатсыз кирүүгө эч кандай далил жок экенин баса белгиледи. Сөз болуп жаткан коопсуздук боштугу толугу менен жабылганы жана кошумча коопсуздук протоколдорунун система боюнча тез арада ишке ашырылганы жарыяланды. Компания ошондой эле системаларды терең талдоо жана келечекте ушуга окшош инциденттерди болтурбоо үчүн көз карандысыз жана эксперттик кибер коопсуздук компаниясы дайындала турганын коомчулукка жарыялады.