SafePal ha comunicato che una falla nel tracciamento degli ordini ha esposto dati dei clienti legati a 39.798 persone, in una divulgazione che il produttore di hardware wallet ha presentato come un incidente di esposizione di dati anziché come una compromissione dei fondi degli utenti.

Cosa ha dichiarato SafePal sulla falla nel tracciamento degli ordini

Il resoconto proviene dall'aggiornamento sulla sicurezza pubblicato da SafePal stessa, che ha attribuito l'esposizione a una falla nel proprio sistema di tracciamento degli ordini. Per una copertura correlata, si veda Aggiornamento sull'exploit del bridge XRP: 198.715,88 XRP rubati per una falla nel relayer.

L'azienda ha quantificato in 39.798 i clienti coinvolti, una cifra che riguarda le registrazioni degli ordini e non alcuna perdita di asset nei wallet. Per una copertura correlata, si veda La finta startup crypto ha raggirato lavoratori IT nordcoreani, riferisce Cointelegraph.

SafePal ha descritto il problema come legato al tracciamento degli ordini, e la divulgazione non ha indicato il coinvolgimento di private key o di saldi dei wallet. Per una copertura correlata, si veda Il responsabile dell'OCC: le società crypto possono ottenere autorizzazioni bancarie statunitensi.

Quali dati sono stati esposti e chi è stato coinvolto

Secondo la divulgazione di SafePal e i resoconti successivi, l'esposizione è stata delimitata al gruppo di clienti collegato al sistema di tracciamento degli ordini. Per una copertura correlata, si veda Il bridge XRPL di Coreum perde quasi 200.000 XRP a causa di una falla nel relayer.

Poiché l'incidente ha origine dalle registrazioni degli ordini, le informazioni coinvolte sono dati dei clienti relativi agli ordini e non i segreti conservati sul dispositivo che un hardware wallet è progettato per proteggere. La dichiarazione di SafePal non ha confermato una violazione più ampia al di là di quel sistema.

I lettori il cui principale interesse è sapere se i propri dati personali sono stati coinvolti dovrebbero considerare l'avviso ufficiale di SafePal come la fonte autorevole sulla portata dell'incidente, poiché l'azienda non ha fornito dettagli su ulteriori campi esposti oltre a quanto indicato nella propria divulgazione.

Perché l'incidente è importante per SafePal e i suoi clienti

SafePal ha riconosciuto pubblicamente la falla e ha emesso il proprio avviso attraverso la pagina degli aggiornamenti sulla sicurezza, il passo che per primo ha reso pubblico il numero di clienti coinvolti.

Un evento di esposizione di dati conserva comunque un peso anche quando i fondi non sono direttamente a rischio, perché la fuga di dati di ordini e contatti può alimentare phishing e attacchi mirati contro i titolari di wallet. La stessa dinamica è emersa quando il broker israeliano Bits of Gold ha avviato accertamenti su una violazione di dati dei clienti legata a terze parti, in cui la preoccupazione riguardava registrazioni personali esposte anziché criptovalute rubate.

Per un marchio di hardware wallet i rischi reputazionali sono accentuati, perché l'intera proposta di valore del prodotto è la custodia e la sicurezza: qualsiasi divulgazione che tocchi i dati dei clienti mette quindi alla prova direttamente la fiducia degli utenti. Ciò rende importante anche la portata specifica dell'incidente: quanto emerso pubblicamente finora indica dati di tracciamento degli ordini, non accessi ai wallet o compromissione dei dispositivi.

L'incidente arriva in un contesto di crescente pressione sugli utenti di wallet, dalle fughe di dati fino agli attacchi fisici con chiave inglese (wrench attack) che sfruttano la conoscenza di chi detiene criptovalute. Questo sfondo è parte del motivo per cui le registrazioni esposte dei clienti, e non solo le chiavi rubate, influenzano oggi il modo in cui il settore valuta una violazione.

Disclaimer: questo articolo ha solo scopi informativi e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettuare sempre ricerche autonome prima di prendere decisioni.