ข้อมูลที่รั่วไหล:
ข้อมูลที่ปลอดภัย (ไม่รั่วไหล): SafePal ยืนยันว่าไม่มี seed phrase (คำศัพท์กู้คืน), private keys, รหัสผ่านกระเป๋าเงิน, ข้อมูลบัญชีธนาคาร, หมายเลขบัตรเครดิต, หรือข้อมูลประจำตัวที่ออกโดยรัฐบาลถูกเข้าถึง เนื่องจากบริษัทไม่เคยจัดเก็บข้อมูลเหล่านี้จากลูกค้า นอกจากนี้ ไม่มีหลักฐานว่าการโจมตีดังกล่าวส่งผลกระทบต่อการเข้าถึงกระเป๋าเงินหรือสินทรัพย์ดิจิทัลของลูกค้า
SafePal ระบุว่าช่องโหว่ดังกล่าวอยู่ในปลั๊กอินติดตามออเดอร์ ซึ่งเป็นส่วนประกอบที่ใช้ติดตามสถานะคำสั่งซื้อของลูกค้า ช่องโหว่นี้ทำให้ลูกค้าคนหนึ่งสามารถมองเห็นข้อมูลคำสั่งซื้อของลูกค้าอีกคนหนึ่งได้โดยไม่ได้รับอนุญาต หลังจากพบช่องโหว่ SafePal ได้ดำเนินการแก้ไขและเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติม
ช่องโหว่ดังกล่าวส่งผลกระทบต่อคำสั่งซื้อที่เกิดขึ้นเป็นระยะเวลาประมาณ 13 เดือน ตั้งแต่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 SafePal เปิดเผยเหตุการณ์ผ่านโพสต์บน X และอัปเดตความปลอดภัยบนบล็อกอย่างเป็นทางการเมื่อวันที่ 16 สิงหาคม 2026
แม้ว่ากระเป๋าเงินและเงินคริปโตของลูกค้าจะปลอดภัย แต่ข้อมูลที่รั่วไหล (ชื่อ ที่อยู่จริง และประวัติการซื้อ) เป็นข้อมูลที่มีค่าสำหรับอาชญากรไซเบอร์ โดยสามารถนำไปใช้ในการโจมตีแบบ phishing, การแอบอ้างตัวตน, และการขโมยข้อมูลส่วนตัว
SafePal ได้เตือนให้ลูกค้าที่ได้รับผลกระทบเพิ่มความระมัดระวังต่อความพยายามในการหลอกลวงและแอบอ้าง ผู้สังเกตการณ์ในอุตสาหกรรมรายงานว่ามีเว็บไซต์ phishing มากกว่า 30 แห่งที่เชื่อมโยงกับข้อมูลที่รั่วไหลนี้ ความเสี่ยงยิ่งสูงขึ้นเพราะข้อมูลดังกล่าวยืนยันว่าเหยื่อเป็นเจ้าของกระเป๋าเงินฮาร์ดแวร์รุ่นใดรุ่นหนึ่ง รวมถึงที่อยู่จัดส่ง ซึ่งทำให้มิจฉาชีพสามารถสร้างกลลวงที่น่าเชื่อถือได้
SafePal แจ้งลูกค้าที่ได้รับผลกระทบทางอีเมล และมีหน้าเว็บตรวจสอบอย่างเป็นทางการที่ลูกค้าสามารถตรวจสอบสถานะของตนได้โดยใช้หมายเลขคำสั่งซื้อและประเทศที่จัดส่ง
เหตุการณ์รั่วไหลของ SafePal ครั้งนี้เป็นการรั่วไหลข้อมูลครั้งใหญ่ครั้งที่สามในอุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์ภายในเวลาเพียงประมาณหนึ่งสัปดาห์ และมีรูปแบบคล้ายกับการรั่วไหลครั้งใหญ่ของ Ledger ในปี 2020
ขนาด: การรั่วไหลของ Ledger ปี 2020 มีขนาดใหญ่กว่ามาก (1 ล้านอีเมล เทียบกับ 40,000 ของ SafePal และ ~14,000 ของ Trezor) และข้อมูลถูกเผยแพร่ในฟอรัมแฮ็กเกอร์ นำไปสู่การโจมตีแบบ phishing อย่างต่อเนื่องเป็นเวลาหลายปี
ช่องทางการโจมตี: แต่ละเหตุการณ์มีที่มาต่างกัน — Ledger เกิดจากการบุกรุกคีย์ API; Trezor เกิดจากการบุกรุกบริษัทจัดส่งบุคคลที่สาม; SafePal เกิดจากช่องโหว่ภายในปลั๊กอินของตัวเอง
สิ่งที่ปลอดภัยในทั้งสามเหตุการณ์: ในทุกกรณี seed phrase, private keys, และเงินในกระเป๋าเงินไม่ถูกบุกรุก และไม่มีหลักฐานว่ามีการขโมยคริปโตเคอเรนซีโดยตรงจากเหตุการณ์เหล่านี้
ผลกระทบรวม: ภายในช่วงเวลาสามวันระหว่างการรั่วไหลของ Trezor (13 ส.ค.) และ SafePal (16 ส.ค.) มีบันทึกลูกค้ากระเป๋าเงินฮาร์ดแวร์มากกว่า 53,000 รายการถูกเปิดเผย ซึ่งเพิ่มความเสี่ยงโดยรวมของการโจมตีแบบ phishing สำหรับชุมชนคริปโต
ข้อมูลที่รั่วไหล:
ข้อมูลที่ปลอดภัย (ไม่รั่วไหล): SafePal ยืนยันว่าไม่มี seed phrase (คำศัพท์กู้คืน), private keys, รหัสผ่านกระเป๋าเงิน, ข้อมูลบัญชีธนาคาร, หมายเลขบัตรเครดิต, หรือข้อมูลประจำตัวที่ออกโดยรัฐบาลถูกเข้าถึง เนื่องจากบริษัทไม่เคยจัดเก็บข้อมูลเหล่านี้จากลูกค้า นอกจากนี้ ไม่มีหลักฐานว่าการโจมตีดังกล่าวส่งผลกระทบต่อการเข้าถึงกระเป๋าเงินหรือสินทรัพย์ดิจิทัลของลูกค้า
SafePal ระบุว่าช่องโหว่ดังกล่าวอยู่ในปลั๊กอินติดตามออเดอร์ ซึ่งเป็นส่วนประกอบที่ใช้ติดตามสถานะคำสั่งซื้อของลูกค้า ช่องโหว่นี้ทำให้ลูกค้าคนหนึ่งสามารถมองเห็นข้อมูลคำสั่งซื้อของลูกค้าอีกคนหนึ่งได้โดยไม่ได้รับอนุญาต หลังจากพบช่องโหว่ SafePal ได้ดำเนินการแก้ไขและเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติม
ช่องโหว่ดังกล่าวส่งผลกระทบต่อคำสั่งซื้อที่เกิดขึ้นเป็นระยะเวลาประมาณ 13 เดือน ตั้งแต่ 2 มีนาคม 2025 ถึง 11 เมษายน 2026 SafePal เปิดเผยเหตุการณ์ผ่านโพสต์บน X และอัปเดตความปลอดภัยบนบล็อกอย่างเป็นทางการเมื่อวันที่ 16 สิงหาคม 2026
แม้ว่ากระเป๋าเงินและเงินคริปโตของลูกค้าจะปลอดภัย แต่ข้อมูลที่รั่วไหล (ชื่อ ที่อยู่จริง และประวัติการซื้อ) เป็นข้อมูลที่มีค่าสำหรับอาชญากรไซเบอร์ โดยสามารถนำไปใช้ในการโจมตีแบบ phishing, การแอบอ้างตัวตน, และการขโมยข้อมูลส่วนตัว
SafePal ได้เตือนให้ลูกค้าที่ได้รับผลกระทบเพิ่มความระมัดระวังต่อความพยายามในการหลอกลวงและแอบอ้าง ผู้สังเกตการณ์ในอุตสาหกรรมรายงานว่ามีเว็บไซต์ phishing มากกว่า 30 แห่งที่เชื่อมโยงกับข้อมูลที่รั่วไหลนี้ ความเสี่ยงยิ่งสูงขึ้นเพราะข้อมูลดังกล่าวยืนยันว่าเหยื่อเป็นเจ้าของกระเป๋าเงินฮาร์ดแวร์รุ่นใดรุ่นหนึ่ง รวมถึงที่อยู่จัดส่ง ซึ่งทำให้มิจฉาชีพสามารถสร้างกลลวงที่น่าเชื่อถือได้
SafePal แจ้งลูกค้าที่ได้รับผลกระทบทางอีเมล และมีหน้าเว็บตรวจสอบอย่างเป็นทางการที่ลูกค้าสามารถตรวจสอบสถานะของตนได้โดยใช้หมายเลขคำสั่งซื้อและประเทศที่จัดส่ง
เหตุการณ์รั่วไหลของ SafePal ครั้งนี้เป็นการรั่วไหลข้อมูลครั้งใหญ่ครั้งที่สามในอุตสาหกรรมกระเป๋าเงินฮาร์ดแวร์ภายในเวลาเพียงประมาณหนึ่งสัปดาห์ และมีรูปแบบคล้ายกับการรั่วไหลครั้งใหญ่ของ Ledger ในปี 2020
ขนาด: การรั่วไหลของ Ledger ปี 2020 มีขนาดใหญ่กว่ามาก (1 ล้านอีเมล เทียบกับ 40,000 ของ SafePal และ ~14,000 ของ Trezor) และข้อมูลถูกเผยแพร่ในฟอรัมแฮ็กเกอร์ นำไปสู่การโจมตีแบบ phishing อย่างต่อเนื่องเป็นเวลาหลายปี
ช่องทางการโจมตี: แต่ละเหตุการณ์มีที่มาต่างกัน — Ledger เกิดจากการบุกรุกคีย์ API; Trezor เกิดจากการบุกรุกบริษัทจัดส่งบุคคลที่สาม; SafePal เกิดจากช่องโหว่ภายในปลั๊กอินของตัวเอง
สิ่งที่ปลอดภัยในทั้งสามเหตุการณ์: ในทุกกรณี seed phrase, private keys, และเงินในกระเป๋าเงินไม่ถูกบุกรุก และไม่มีหลักฐานว่ามีการขโมยคริปโตเคอเรนซีโดยตรงจากเหตุการณ์เหล่านี้
ผลกระทบรวม: ภายในช่วงเวลาสามวันระหว่างการรั่วไหลของ Trezor (13 ส.ค.) และ SafePal (16 ส.ค.) มีบันทึกลูกค้ากระเป๋าเงินฮาร์ดแวร์มากกว่า 53,000 รายการถูกเปิดเผย ซึ่งเพิ่มความเสี่ยงโดยรวมของการโจมตีแบบ phishing สำหรับชุมชนคริปโต