safepal

⚠️
#SafePal báo cáo một sự cố lộ dữ liệu ảnh hưởng đến gần 40.000 khách hàng.

Vấn đề có thể nằm ở lớp thương mại/kho vận liên quan đến các đơn đặt hàng. Các dữ liệu như tên, địa chỉ, lịch sử mua hàng và liên hệ có thể kết thúc ở việc bị sử dụng cho lừa đảo phishing, giao hàng giả hoặc các cuộc tấn công kỹ thuật xã hội.

Ví của bạn vẫn có thể an toàn, nhưng những dữ liệu xung quanh nó cũng rất quan trọng.

Nếu bạn đã mua SafePal, hãy cảnh giác với email, tin nhắn hoặc các liên kết đáng ngờ. Tuyệt đối không chia sẻ hoặc nhập seed phrase của bạn trên một trang mà bạn truy cập từ một tin nhắn không mong đợi. Nhân tiện, ví mà tôi đã đổi nhờ kim cương từ CoinMarketCap sắp được giao.

Các khóa riêng, cụm từ hạt giống (seed phrase) và tiền không bị xâm phạm.

🚨 LỖ HỔNG NHÀ CUNG CẤP SAFEPAL LỘ RA 40K KHÁCH HÀNG TRONG KHI $SFP FUNDS CÒN ĐƯỢC BẢO TOÀN! 🛡️

Một lỗi trong chuỗi cung ứng bên thứ ba vừa làm lộ thông tin giao hàng cá nhân của 39.798 người mua ví phần cứng. Trong khi khóa riêng và cụm từ khôi phục (seed phrase) vẫn được giữ nguyên trong lưu trữ lạnh, dữ liệu giao hàng vật lý hiện đang rơi vào tay kẻ xấu. 🔍

Điều này cho thấy đúng “điểm mù” kinh điển của chuỗi cung ứng: logistics thương mại điện tử khiến người nắm giữ ngoại tuyến dễ bị nhắm mục tiêu lừa đảo (phishing) và thao túng xã hội (social engineering). Tiền thông minh vẫn luôn cảnh giác khi các thông tin giả mạo từ thương hiệu chắc chắn sẽ bắt đầu tràn vào hộp thư. 💡

💬 Khi đặt mua bảo mật phần cứng, bạn có đang rà soát dấu vết kỹ thuật số của mình không, hay bạn chỉ hoàn toàn dựa vào con chip lưu trữ lạnh? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #SFP #SecurityAlert #CryptoSecurity #SafePal

🎯 🛡️

Ví dụ: Ví phần cứng @SafePalCN mà Binance đầu tư tham gia, đã xảy ra rò rỉ dữ liệu thông tin nhận hàng của khách hàng.

Đến năm ngoái, nhận thức phổ biến của mọi người là ví phần cứng có độ an toàn rất cao, được cách ly vật lý nên khó bị đánh cắp.

Năm nay liên tiếp xảy ra ba vụ việc an ninh liên quan đến ví phần cứng, đã phá vỡ nhận thức trước đây.

Ngành phát triển đến nay, tin tặc đã tập trung nhắm vào ngành ví phần cứng, nhắm vào một số “đại cá voi” từ thời rất sớm.

Rốt cuộc, nhiều người đặt số tiền lớn vào ví phần cứng.

Khóa riêng của ví phần cứng có thể bị lần lượt bẻ khóa, thông tin người nhận của ví phần cứng cũng có thể bị rò rỉ.

Không có nơi cất giữ nào tuyệt đối an toàn.

Hiện tại, có lẽ chỉ những sàn giao dịch lớn như Binance mới có thể đứng ra “bảo đảm” cho người dùng, thì có lẽ sẽ tốt hơn một chút.
#SafePal数据泄露4万用户 #safepal

Vụ rò rỉ dữ liệu của SafePal làm lộ thông tin gần 40K người dùng

Theo thông tin, SafePal đã để lộ dữ liệu cá nhân và thông tin đơn hàng của gần 40.000 người dùng.

Tuy nhiên, khóa cá nhân, cụm từ hạt giống, mật khẩu và tiền quỹ không bị xâm phạm.

Dữ liệu bị rò rỉ vẫn có thể tiếp tay cho các chiêu lừa đảo lừa đảo giả mạo và lừa đảo qua phishing.

Trong lĩnh vực crypto, thông tin cá nhân của bạn cũng có thể trở thành mục tiêu.

Hãy cảnh giác. Xác minh mọi tin nhắn, liên kết và yêu cầu “hỗ trợ”. Tuyệt đối không chia sẻ cụm từ hạt giống của bạn.

#CryptoSecurity #ScamAlert #Safepal #Binance

🚨 CẢNH BÁO: @SafePal đã tiết lộ một vụ vi phạm dữ liệu ảnh hưởng đến 39,798 khách hàng.

Mặc dù các quỹ và thông tin đăng nhập ví được cho là an toàn, người dùng vẫn nên cảnh giác trước các âm mưu lừa đảo (phishing) từ những kẻ mạo danh nhân viên SafePal. Hãy xác minh tin nhắn thông qua các kênh chính thức trước khi cung cấp bất kỳ thông tin nào. #SafePal #CryptoSecurity #Phishing

SafePal đã xác nhận đã xảy ra vi phạm dữ liệu, làm lộ thông tin các đơn đặt hàng của khoảng 39.798 khách hàng, nhưng điều này không dẫn đến việc ảnh hưởng trực tiếp đến ví hoặc khóa riêng.

Vụ xâm nhập xuất phát từ một lỗ hổng trong chức năng thêm theo dõi đơn hàng, dẫn đến việc rò rỉ tên, thông tin liên hệ và dữ liệu mua hàng của các đơn đặt hàng trong giai đoạn từ tháng 3 năm 2025 đến tháng 4 năm 2026.

Các cụm từ khôi phục cho ví, khóa riêng và tiền vẫn an toàn, nhưng dữ liệu bị lộ làm tăng rủi ro lừa đảo phishing và mạo danh, tương tự như các sự cố gần đây liên quan đến Trezor và Ledger.

Người dùng bị ảnh hưởng lẫn không bị ảnh hưởng đều nên tăng cường các biện pháp bảo mật, thận trọng với bất kỳ tin nhắn không được yêu cầu nào tự xưng là từ “SafePal”, và theo dõi các cuộc kiểm tra/đánh giá đang diễn ra cũng như các nỗ lực loại bỏ nội dung#SafePal $BTC $SOL $ETH

🚨 ANOTHER KYC / CUSTOMER DATA LEAK — SAFEPAL

SafePal xác nhận một lỗ hổng trong order-tracking plug-in đã khiến thông tin của khoảng 39,798 khách hàng bị truy cập trái phép.

Các đơn hàng bị ảnh hưởng nằm trong khoảng 02/03/2025 → 11/04/2026.

Thông tin có thể bị lộ:
📛 Name
📧 Email
🏠 Shipping address
📱 Phone number
📦 Purchase details

Điểm quan trọng: seed phrase, private keys và wallet password KHÔNG bị ảnh hưởng. SafePal cũng cho biết sự cố không liên quan đến bank account, card number hay government ID.

SafePal wallet: “Your crypto is safe.” ✅
Order-tracking plugin: “But I know where you live.” 💀

Và đây mới là phần đáng ngại: một khi shipping address + phone + email + purchase history bị lộ, attacker có thể dùng chúng để thực hiện phishing hoặc impersonation nhắm mục tiêu.

SafePal cho biết đã fix lỗ hổng, bổ sung security measures và gửi email riêng cho khách hàng bị ảnh hưởng.

👉 Nếu từng mua SafePal, đừng click link trong DM/email lạ. Hãy tự truy cập website chính thức và kiểm tra tình trạng đơn hàng.

Anh em nghĩ dữ liệu mua hardware wallet nên được xem là “sensitive data” ngang với KYC không? 👀

#BrainrotCrypto #SafePal

SafePal đã thông báo về một sự cố khiến dữ liệu của gần 40.000 khách hàng bị lộ.

Tuy nhiên, không có khóa riêng hoặc cụm từ hạt giống nào bị xâm phạm 🚨. #SafePal

SafePal bị rò rỉ dữ liệu, 40k khách hàng bị ảnh hưởng

- Bị rò rỉ dữ liệu: 40.000 tài khoản bị lộ thông tin đơn hàng
- Private keys, seed phrases, crypto assets không bị ảnh hưởng
#SafePal #CryptoSecurity #BTC #ETH

$btc $eth

#vlikevn Titanbot

Nguồn: CoinDesk

⚡ Vụ vi phạm an ninh ảnh hưởng đến khoảng 39.798 khách hàng trong #SafePal
📊 SafePal đã hứng chịu một vụ vi phạm an ninh thông qua lỗ hổng trong tiện ích theo dõi đơn hàng, dẫn đến việc lộ dữ liệu của khoảng 39.798 khách hàng, bao gồm tên, email, địa chỉ giao hàng và số điện thoại, cùng các chi tiết mua hàng.
💻 SafePal xác nhận rằng ví, cụm từ khôi phục và khóa riêng không bị ảnh hưởng, và lỗ hổng đã được khắc phục cùng với việc tăng cường các biện pháp an ninh.
🚨 Khách hàng cần chú ý cập nhật thông tin và theo dõi tài khoản của mình một cách cẩn thận trước tình trạng vi phạm an ninh này.

😐SafePal đã bị đánh cắp dữ liệu của gần 40.000 khách hàng.

Tương tự như những gì đã xảy ra với Trezor — dữ liệu bị đánh cắp bao gồm tên, địa chỉ, số điện thoại, email và thông tin đơn hàng.

Cụm từ seed, khóa riêng và tiền là an toàn. Nhưng dữ liệu bị đánh cắp có thể được sử dụng cho các cuộc tấn công phishing trong tương lai.

Bạn có dùng ví lạnh không? 👍👎

#SafePal #CryptoSecurity #phishing #crypto #BinanceSquare

🚨 LỘ TỪ DỮ LIỆU SAFEPAL ẢNH HƯỞNG 40K NGƯỜI DÙNG — $PORTAL & $DOLO ĐƯỢC THEO DÕI SÁT SAO ⚡

🔍 Vụ xâm phạm SafePal là một sự kiện kinh điển kiểu “khóa vẫn còn, phần hiển thị bị đánh vào” — thông tin khách hàng bị lộ, nhưng khóa riêng và cụm seed không hề bị đụng chạm. Điều này thu hẹp mức độ thiệt hại cốt lõi, nhưng phần “optics” vẫn tạo ra rủi ro né tránh (risk-off) đối với các nhóm thanh khoản liên quan đến $PORTAL và $DOLO . 📊

💡 Các nhà giao dịch tổ chức đang theo dõi liệu việc này chỉ dừng ở một sự cố về uy tín đơn lẻ hay sẽ biến thành mối lo ngại rộng hơn về niềm tin. Không có sự thỏa hiệp khóa nghĩa là cấu trúc kỹ thuật vẫn là động lực chính. 📌 Hãy theo dõi khả năng bị ép giá (short squeeze) nếu bản cập nhật tiếp theo xác nhận không có sự xâm phạm ví nào. 💬 Bạn đang mua “điểm giảm” của tiêu đề hay cắt giảm rủi ro chờ xác nhận? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #PORTAL #DOLO #SafePal #CryptoNews #Binance

⚖️ 🔒

SafePal tiết lộ vụ xâm phạm dữ liệu của khoảng 40.000 khách hàng
SafePal đã công bố một sự cố an ninh dẫn đến việc lộ dữ liệu cá nhân của khoảng 40.000 khách hàng, bao gồm tên, địa chỉ nơi ở và số điện thoại.
Theo công ty, lỗ hổng trong hệ thống theo dõi đơn hàng đã bị khai thác để truy cập trái phép vào dữ liệu đơn hàng trong hơn một năm. Đồng thời, hơn 30 trang web lừa đảo (phishing) liên quan đến dữ liệu bị rò rỉ đã được phát hiện và ngừng hoạt động.
🔐 Điều quan trọng: SafePal khẳng định Seed Phrase, khóa riêng và tiền của người dùng không bị ảnh hưởng.
Tuy nhiên, sự cố này nêu bật một điểm quan trọng trong thế giới Web3:
Bảo vệ tài sản không chỉ là bảo vệ khóa riêng, mà còn là bảo vệ dữ liệu cá nhân khỏi bị khai thác trong các cuộc tấn công phishing và kỹ thuật xã hội.
Nếu bạn thuộc nhóm bị ảnh hưởng, hãy tránh mọi tin nhắn hoặc liên kết yêu cầu bạn cung cấp Seed Phrase hoặc Private Key, hoặc giả vờ rằng bạn cần “bảo mật” tiền của mình.
Trong lĩnh vực crypto, cuộc tấn công có thể bắt đầu bằng một thông tin cá nhân… và kết thúc bằng nỗ lực tiếp cận tiền của bạn.

#SafePal #CryptoSecurity
#CyberSecurity #Web3

TIN NÓNG😐
🚨 Rò rỉ dữ liệu SafePal: Gần 40K khách hàng bị ảnh hưởng
Nhà cung cấp ví tiền mã hóa SafePal đã tiết lộ một vụ rò rỉ dữ liệu ảnh hưởng đến 39.798 khách hàng, làm lộ tên, địa chỉ và thông tin liên hệ liên quan đến các đơn hàng.
🔐 Tin tốt lành: Khóa riêng, cụm từ hạt giống (seed phrase), mật khẩu và tiền mã hóa không bị xâm phạm.
⚠️ Rủi ro lớn hơn hiện nay là gì? Các vụ lừa đảo phishing (mạo danh) nhắm vào người dùng bị ảnh hưởng.
Bảo mật crypto không chỉ là bảo vệ khóa của bạn — dữ liệu cá nhân của bạn cũng rất quan trọng.
#SafePal #CryptoNewss

SafePal 钱包近日披露了一起 dữ liệu an toàn sự cố. Theo thông tin trên tài khoản Twitter chính thức, đã phát hiện một lỗ hổng trong plugin theo dõi đơn hàng, dẫn đến việc một phần thông tin khách hàng bị truy cập trái phép.

Theo công bố của phía chính thức, sự cố này ảnh hưởng đến khoảng 39.798 khách hàng, khung thời gian tập trung trong khoảng từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026. Phạm vi dữ liệu bị phơi bày bao gồm: họ tên, địa chỉ email, địa chỉ nhận hàng, số điện thoại và thông tin mua hàng, v.v.

Hiện tại, SafePal đã triển khai thêm các biện pháp bảo mật để hoàn tất việc khắc phục và đã gửi thông báo qua email riêng đến tất cả các khách hàng bị ảnh hưởng. Phía chính thức cho biết sẽ tiếp tục công bố các diễn biến mới nhất của cuộc điều tra.

Từ góc độ người dùng, khuyến nghị các người dùng liên quan trong đợt này:

1. Kiểm tra xem có nhận được email thông báo từ SafePal chính thức hay không; cảnh giác với email lừa đảo giả mạo bộ phận chăm sóc khách hàng.
2. Đối với email và mật khẩu liên quan, nên thay đổi kịp thời và bật xác thực hai bước.
3. Cẩn trọng với cuộc gọi hoặc tin nhắn lạ với lý do “vấn đề đơn hàng”, nhằm tránh làm lộ thêm thông tin tài chính cá nhân.
4. Theo dõi các diễn biến điều tra tiếp theo từ các kênh chính thức, lưu ý xem có cần áp dụng thêm biện pháp bảo vệ danh tính hay không.

Bảo mật ví không chỉ nằm ở việc phòng vệ tài sản trên chuỗi (on-chain); mỗi plugin và thành phần bên thứ ba trong trải nghiệm sử dụng cũng có thể trở thành bề mặt tấn công. Sự cố này một lần nữa nhắc nhở toàn bộ ngành Web3 rằng: kiểm toán bảo mật cho các thành phần giao diện (front-end) không thể xem nhẹ.

#SafePal #钱包安全 #Web3

SafePal 官方 Twitter 公布：其旗下订单跟踪插件被曝存在安全漏洞，在 2025 年 3 月 2 日至 2026 年 4 月 11 日期间，有约 39,798 名客户的信息遭到未经授权的访问。

泄露内容涉及姓名、邮箱、收货地址、电话号码以及购买详情等敏感字段，覆盖范围相当广。目前 SafePal 表示已通过引入额外的安全措施完成修复，并向所有受影响用户发送了单独的邮件通知，调查仍在持续推进。

从用户角度出发，这件事再次提醒我们几个关键点：

一、第三方插件是钱包生态中最容易被忽视的攻击面。即便主程序做得再严密，只要供应链的某一环存在缺陷，用户数据就可能被批量泄露。

二、即使是非托管钱包品牌，也往往需要维护电商、物流、订单管理等 Web2 后端系统，而这些系统同样适用传统的数据安全标准。一旦疏于管理，受影响的不仅是品牌信誉，更是真金白银的合规成本。

三、用户收到相关通知后，应第一时间排查钓鱼风险。攻击者常以“补发订单”“安全更新”等话术进行二次诈骗，切勿点击陌生邮件中的链接。

Web3 行业的信任建立缓慢、崩塌却在一瞬间。希望更多项目方在追求功能迭代的同时，把基础设施安全摆在更靠前的位置。

#SafePal #Web3安全 #隐私保护

SafePal chính thức mới đây đã tiết lộ rằng plugin theo dõi đơn hàng của họ phát hiện lỗ hổng bảo mật, khiến một số thông tin khách hàng bị truy cập trái phép.

Theo thông báo từ phía nhà sản xuất, sự cố ảnh hưởng đến khoảng 39.798 khách hàng, trong khoảng thời gian từ ngày 2 tháng 3 năm 2025 đến ngày 11 tháng 4 năm 2026. Các thông tin bị lộ bao gồm tên, email, địa chỉ nhận hàng, số điện thoại và chi tiết mua hàng cùng các trường dữ liệu nhạy cảm khác. SafePal cho biết đã hoàn tất việc khắc phục bằng cách bổ sung thêm các biện pháp bảo mật, đồng thời đã thông báo riêng qua email tới từng người dùng bị ảnh hưởng; sau đó sẽ tiếp tục công khai tiến độ điều tra.

Xét từ góc độ an toàn, sự kiện này một lần nữa nhắc nhở ngành cần quan tâm đến rủi ro chuỗi cung ứng do các plugin bên thứ ba gây ra. Các chức năng hỗ trợ như theo dõi đơn hàng tuy không phải là mô-đun tài sản cốt lõi, nhưng vẫn có khả năng tiếp cận dữ liệu riêng tư của đông đảo người dùng; nếu bị xâm phạm, hậu quả không hề nhỏ. Đối với người dùng, nếu trong thời gian gần đây bạn đã có lịch sử đặt hàng trên nền tảng SafePal, hãy theo dõi các thông báo email từ phía nhà phát hành và cảnh giác với nguy cơ lừa đảo (phishing) có thể xuất hiện sau đó.

#SafePal#Web3安全#信息泄露

Vụ rò rỉ dữ liệu của SafePal là một lời cảnh tỉnh lớn. Thông tin của 40.000 người dùng bị rò rỉ không phải là chuyện đùa. Kiểu sơ hở về bảo mật này chính là lý do mà tự lưu trữ và lưu trữ lạnh là điều không thể thương lượng.

#SafePal #CyberSecurity ‎