یک اتفاق نگران‌کننده در دنیای ارزهای دیجیتال: کیف پول SafePal اعلام کرده که به‌دلیل یک باگ در سیستم پیگیری سفارش‌ها، اطلاعات شخصی نزدیک به ۴۰ هزار کاربر به بیرون درز کرده است. این اطلاعات شامل نام، جزئیات تماس و داده‌های خرید ۳۹,۷۹۸ نفر می‌شود که می‌تواند زمینه‌ساز حملات فیشینگ هدفمند علیه این کاربران باشد.

به گزارش تیم تحلیل SafePal، این مشکل مربوط به یک سرویس شخص ثالث برای رهگیری سفارش‌ها بوده و به‌طور مستقیم به امنیت دارایی‌های دیجیتال کاربران ارتباط ندارد. با این حال، افشای اطلاعات شخصی می‌تواند خطرات جدی به همراه داشته باشد؛ چرا که هکرها معمولاً از چنین داده‌هایی برای ساخت ایمیل‌ها یا پیام‌های جعلی استفاده می‌کنند که کاربر را فریب می‌دهند تا عبارت‌های بازیابی یا کلیدهای خصوصی خود را وارد کند.

تیم SafePal از کاربران خواسته است که نسبت به هرگونه ایمیل یا پیام مشکوک هوشیار باشند و فقط از طریق وب‌سایت رسمی یا اپلیکیشن معتبر اقدام کنند. همچنین توصیه شده است که رمزهای عبور مربوط به حساب‌های کاربری مرتبط با این اطلاعات تغییر کند و در صورت امکان احراز هویت دو مرحله‌ای فعال شود.

نظر کارشناسی: این نوع حملات، هرچند مستقیم به سرمایه کاربران آسیب نمی‌زند، اما اعتماد عمومی به کیف پول‌های سخت‌افزاری و نرم‌افزاری را خدشه‌دار می‌کند. در کوتاه‌مدت، انتظار می‌رود که قیمت توکن بومی این پلتفرم (SPT) با فشار فروش مواجه شود، اما اگر SafePal شفافیت و امنیت را به‌خوبی مدیریت کند، احتمال بازگشت اعتماد وجود دارد. کاربران باید هوشیار باشند و از کلیک روی لینک‌های ناشناس در ایمیل‌ها یا پیام‌های مرتبط با کیف پول خود جدا خودداری کنند.

منبع: Crypto.news (مشاهده متن اصلی)