SafePal รั่วไหลข้อมูลลูกค้าเกือบ 40,000 ราย เกิดจากช่องโหว่ในปลั๊กอินติดตามออเดอร์ เปรียบเทียบกับ Ledger และ Trezor

SafePal ข้อมูลรั่วไหล: เกิดอะไรขึ้นบ้าง?

เมื่อวันที่ 16 สิงหาคม 2026 SafePal ผู้ผลิตกระเป๋าเงินฮาร์ดแวร์คริปโต เปิดเผยเหตุการณ์ข้อมูลรั่วไหลที่ทำให้ข้อมูลส่วนตัวของลูกค้าประมาณ 39,798 รายถูกเข้าถึงโดยไม่ได้รับอนุญาต สาเหตุเกิดจากช่องโหว่ด้านการอนุญาต (authorization flaw) ในปลั๊กอินติดตามออเดอร์ ซึ่งทำให้ข้อมูลลูกค้าที่สั่งซื้อระหว่างวันที่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 ถูกเข้าถึง

ข้อมูลที่รั่วไหล:

• ชื่อ-นามสกุล
• ที่อยู่อีเมล
• ที่อยู่จัดส่ง
• เบอร์โทรศัพท์
• รายละเอียดการสั่งซื้อและประวัติการสั่งซื้อ

ข้อมูลที่ปลอดภัย (ไม่รั่วไหล): SafePal ยืนยันว่าไม่มี seed phrase (คำศัพท์กู้คืน), private keys, รหัสผ่านกระเป๋าเงิน, ข้อมูลบัญชีธนาคาร, หมายเลขบัตรเครดิต, หรือข้อมูลประจำตัวที่ออกโดยรัฐบาลถูกเข้าถึง เนื่องจากบริษัทไม่เคยจัดเก็บข้อมูลเหล่านี้จากลูกค้า นอกจากนี้ ไม่มีหลักฐานว่าการโจมตีดังกล่าวส่งผลกระทบต่อการเข้าถึงกระเป๋าเงินหรือสินทรัพย์ดิจิทัลของลูกค้า

ช่องโหว่เกิดขึ้นได้อย่างไร?

SafePal ระบุว่าช่องโหว่ดังกล่าวอยู่ในปลั๊กอินติดตามออเดอร์ ซึ่งเป็นส่วนประกอบที่ใช้ติดตามสถานะคำสั่งซื้อของลูกค้า ช่องโหว่นี้ทำให้ลูกค้าคนหนึ่งสามารถมองเห็นข้อมูลคำสั่งซื้อของลูกค้าอีกคนหนึ่งได้โดยไม่ได้รับอนุญาต หลังจากพบช่องโหว่ SafePal ได้ดำเนินการแก้ไขและเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติม

ช่องโหว่ดังกล่าวส่งผลกระทบต่อคำสั่งซื้อที่เกิดขึ้นเป็นระยะเวลาประมาณ 13 เดือน ตั้งแต่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 SafePal เปิดเผยเหตุการณ์ผ่านโพสต์บน X และอัปเดตความปลอดภัยบนบล็อกอย่างเป็นทางการเมื่อวันที่ 16 สิงหาคม 2026

ความเสี่ยงจาก Phishing และคำเตือน

แม้ว่ากระเป๋าเงินและเงินคริปโตของลูกค้าจะปลอดภัย แต่ข้อมูลที่รั่วไหล (ชื่อ ที่อยู่จริง และประวัติการซื้อ) เป็นข้อมูลที่มีค่าสำหรับอาชญากรไซเบอร์ โดยสามารถนำไปใช้ในการโจมตีแบบ phishing, การแอบอ้างตัวตน, และการขโมยข้อมูลส่วนตัว

SafePal ได้เตือนให้ลูกค้าที่ได้รับผลกระทบเพิ่มความระมัดระวังต่อความพยายามในการหลอกลวงและแอบอ้าง ผู้สังเกตการณ์ในอุตสาหกรรมรายงานว่ามีเว็บไซต์ phishing มากกว่า 30 แห่งที่เชื่อมโยงกับข้อมูลที่รั่วไหลนี้ ความเสี่ยงยิ่งสูงขึ้นเพราะข้อมูลดังกล่าวยืนยันว่าเหยื่อเป็นเจ้าของกระเป๋าเงินฮาร์ดแวร์รุ่นใดรุ่นหนึ่ง รวมถึงที่อยู่จัดส่ง ซึ่งทำให้มิจฉาชีพสามารถสร้างกลลวงที่น่าเชื่อถือได้

วิธีตรวจสอบว่าคุณได้รับผลกระทบหรือไม่

SafePal แจ้งลูกค้าที่ได้รับผลกระทบทางอีเมล และมีหน้าเว็บตรวจสอบอย่างเป็นทางการที่ลูกค้าสามารถตรวจสอบสถานะของตนได้โดยใช้หมายเลขคำสั่งซื้อและประเทศที่จัดส่ง

เปรียบเทียบกับการรั่วไหลของกระเป๋าเงินฮาร์ดแวร์ครั้งก่อน

เหตุการณ์รั่วไหลของ SafePal ครั้งนี้เป็นการรั่วไหลข้อมูลครั้งใหญ่ครั้งที่สามในอุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์ภายในเวลาเพียงประมาณหนึ่งสัปดาห์ และมีรูปแบบคล้ายกับการรั่วไหลครั้งใหญ่ของ Ledger ในปี 2020

Ledger รั่วไหลปี 2020

• วันที่เปิดเผย: กรกฎาคม 2020
• จำนวนที่ได้รับผลกระทบ: อีเมลประมาณ 1 ล้านที่อยู่ และบันทึกลูกค้าโดยละเอียด 272,000 รายการ (ชื่อเต็ม ที่อยู่ เบอร์โทรศัพท์)
• สาเหตุ: การบุกรุกคีย์ API ของระบบอีคอมเมิร์ซ
• เงินคริปโตถูกบุกรุก? ไม่
• ผลกระทบ: ข้อมูลที่ถูกขโมยถูกเผยแพร่ต่อสาธารณะบน RaidForums ในเดือนธันวาคม 2020 นำไปสู่แคมเปญ phishing ที่ดำเนินต่อเนื่องเป็นเวลาหลายปี

Trezor รั่วไหล (สิงหาคม 2026)

• วันที่เปิดเผย: 13 สิงหาคม 2026
• จำนวนที่ได้รับผลกระทบ: ลูกค้า 13,689 ราย — 11,742 รายถูกเปิดเผยข้อมูลส่วนบุคคลทั้งหมด (ชื่อ อีเมล เบอร์โทรศัพท์ ที่อยู่จัดส่ง); 1,947 รายถูกเปิดเผยบางส่วน
• สาเหตุ: การบุกรุกที่บริษัทจัดส่งบุคคลที่สาม ShipMonk
• เงินคริปโตถูกบุกรุก? ไม่

SafePal รั่วไหล (สิงหาคม 2026)

• วันที่เปิดเผย: 16 สิงหาคม 2026
• จำนวนที่ได้รับผลกระทบ: ลูกค้า 39,798 ราย
• สาเหตุ: ช่องโหว่ด้านการอนุญาตในปลั๊กอินติดตามออเดอร์ภายใน
• เงินคริปโตถูกบุกรุก? ไม่

ประเด็นสำคัญและข้อแตกต่าง

1. ขนาด: การรั่วไหลของ Ledger ปี 2020 มีขนาดใหญ่กว่ามาก (1 ล้านอีเมล เทียบกับ 40,000 ของ SafePal และ ~14,000 ของ Trezor) และข้อมูลถูกเผยแพร่ในฟอรัมแฮ็กเกอร์ นำไปสู่การโจมตีแบบ phishing อย่างต่อเนื่องเป็นเวลาหลายปี

2. ช่องทางการโจมตี: แต่ละเหตุการณ์มีที่มาต่างกัน — Ledger เกิดจากการบุกรุกคีย์ API; Trezor เกิดจากการบุกรุกบริษัทจัดส่งบุคคลที่สาม; SafePal เกิดจากช่องโหว่ภายในปลั๊กอินของตัวเอง

3. สิ่งที่ปลอดภัยในทั้งสามเหตุการณ์: ในทุกกรณี seed phrase, private keys, และเงินในกระเป๋าเงินไม่ถูกบุกรุก และไม่มีหลักฐานว่ามีการขโมยคริปโตเคอเรนซีโดยตรงจากเหตุการณ์เหล่านี้

4. ผลกระทบรวม: ภายในช่วงเวลาสามวันระหว่างการรั่วไหลของ Trezor (13 ส.ค.) และ SafePal (16 ส.ค.) มีบันทึกลูกค้ากระเป๋าเงินฮาร์ดแวร์มากกว่า 53,000 รายการถูกเปิดเผย ซึ่งเพิ่มความเสี่ยงโดยรวมของการโจมตีแบบ phishing สำหรับชุมชนคริปโต