Seed phrase değiştirilebilir, şifre sıfırlanabilir. Fakat ev adresi asla değiştirilemez! Pazar günü ortaya çıkan SafePal veri ihlaliyle neredeyse 40.000 ev adresi sızdırıldı.
Üç gün önce, Trezor da 13.689 kullanıcı bilgisini sızdırmıştı. Böylece iki donanım cüzdanı üreticisi birlikte toplam 53.487 müşteri kaydını ortaya saçmış oldu. Ancak iki şirketin de tek bir coin’i kaybolmadı!
SafePal Veri İhlalinde Hangi Bilgiler Ortaya Çıktı?
SafePal, 39.798 müşterisinin etkilendiğini açıkladı. Sızan bilgilerde isim, e-posta, telefon numarası, teslimat adresi ve sipariş detayları yer aldı.
Dear community,
— SafePal - Crypto Wallet (@SafePal) August 16, 2026
While your SafePal wallet, seed phrase, and private keys are secure; we identified a flaw in the order-tracking plug-in that led to unauthorized access to information of a subset of customers.
The issue has been fixed with additional security measures…
İhlalin nedeni, SafePal’ın siparişleri takip için kullandığı eklentideki bir açık oldu. Bazı durumlarda, bir müşteri başka bir müşterinin kaydını görüntüleyebiliyordu.
Etkilenen siparişler 2 Mart 2025 ile 11 Nisan 2026 arasındaki dönemi kapsıyor. Yani bu açık 13 aydan uzun süre boyunca devam etti.
Seed phrase’ler, özel anahtarlar, banka bilgileri ve kart numaraları sızdırılmadı. SafePal, hatayı düzelttiklerini ve sipariş verilerini artık yalnızca 90 gün sakladıklarını resmi duyurusunda belirtti.
SafePal Token (SFP) Fiyat Performansı. Kaynak: BeInCrypto SafePal Token (SFP) pazar günü neredeyse hiç hareket etmedi, fiyatı 0,23 dolar civarında işlem gördü. Tam da bu noktada dikkat çekici bir durum var: Burada finansal anlamda bir kayıp yaşanmadı.
Adres Sızıntısının Şifreden Daha Tehlikeli Olmasının Nedeni Ne?
Trezor, müşteri veri sızıntısını 10 ağustos’ta öğrendi. Kargo iş ortağı ShipMonk saldırıya uğramıştı.
Şirketin resmi bildirimine göre 11.742 Trezor kullanıcısının tüm detayları sızdırıldı. İsim, e-posta, telefon numarası ve ev adresleri ifşa oldu.
İki olay kökünde farklılık gösteriyor: Trezor’un verisi bir tedarikçiden sızdı, SafePal’ınki ise kendi sisteminden dışarı çıktı.
Ancak her iki sızıntı da saldırgan açısından aynı değerde. Bir donanım cüzdanı satın almak, elinizde borsadan taşınacak kadar fazla kripto para bulunduğuna işaret ediyor.
Trezor ve SafePal Sızıntılarının Farkları ve Benzerlikleri Yani bu kayıtlar tipik bir kripto para borsası sızıntısına göre daha dar kapsamlı fakat doğrudan kendi cüzdanında varlığını tutan kullanıcıyı ve evini işaret ediyor.
Savcılar Bu Taktikleri Daha Önce de Gördü!
Mayıs ayında ABD’li savcılar, Kaliforniya genelinde 6,5 milyon dolar değerinde soygun gerçekleştiren üç Tennessee’li hakkında suçlama duyurmuştu.
#FBI CASE UPDATE: Three men have been indicted on robbery, kidnapping, and conspiracy charges related to a million cryptocurrency robbery spree throughout the Bay Area and LA. Elijah Armstrong, Nino Chindavanh, and Jayden Rucker - all from Tennessee- were charged on Conspiracy… pic.twitter.com/mIQQKjS3K2
— FBI SanFrancisco (@FBISanFrancisco) May 11, 2026
İddianameye göre, bu kişiler kurbanların evine teslimatçı kılığında girerek soygunları gerçekleştirdi.
Sızdırılan kargo verileri, bu senaryoyu yeni faillerin önüne koyuyor: Alıcıyı, adresi ve kutudan çıkacak ürünü tek seferde ortaya koyuyor.
Phishing bu olayda daha küçük bir risk. SafePal, çalınan veriler üzerinden açılan 30’dan fazla sahte web sitesi ve dolandırıcılık linkini kaldırdı.
Gerçek bildirimler sadece security@safepal.com adresinden gönderildi. Başka bir adresten gelen tüm e-postalar saldırı olarak değerlendirilmeli.
Ledger bu işin ne kadar uzun süre riskli kalabileceğine iyi bir örnek. Şirket açıklamasında 2020’de gerçekleşen veri ihlali sonrası yaklaşık 272.000 posta adresi, isim ve telefon numarasının sızdırıldığını duyurmuştu.
Aradan altı yıl geçmesine rağmen Ledger hâlâ müşterilerini posta yoluyla gelen phishing mektuplarına karşı uyarıyor. Ancak bu mektupların 2020’deki sızıntıyla bağlantısı açıkça belirtilmiyor.
Sahte alan adları siliniyor, gelen kutuları filtreleniyor. Fakat adresler kolay kolay eskimiyor!
Trezor, Eylül ayında Avrupa Birliği’nde, yıl sonunda ise ABD’de anonim teslimat seçeneği sunmayı planlıyor. Fakat buna rağmen 53.487 kayıt için artık çok geç.
Orijinal 53.000’den Fazla Kripto Para Sahibi Bu Hafta Paradan Farklı Bir Şey Kaybetti hikayesini Lockridge Okoth tarafından tr.beincrypto.com ’da okuyun