Nhà cung cấp ví tiền mã hóa phần cứng SafePal vừa chính thức công bố sự cố an ninh mạng nghiêm trọng liên quan đến việc rò rỉ thông tin cá nhân của gần 40.000 khách hàng. Sự cố này dấy lên nhiều quan ngại về vấn đề bảo mật chuỗi cung ứng và an toàn thông tin của các nhà đầu tư sở hữu thiết bị lưu trữ lạnh trong hệ sinh thái Web3.
Chi tiết vụ rò rỉ dữ liệu đơn hàng và phạm vi ảnh hưởng của SafePal
Theo thông báo chính thức từ phía SafePal, lỗ hổng bảo mật đã làm lộ thông tin đơn đặt hàng của khoảng 40.000 người dùng từng mua sắm thiết bị ví phần cứng của hãng. Các dữ liệu bị rò rỉ chủ yếu bao gồm họ tên, địa chỉ email, số điện thoại, địa chỉ giao hàng và chi tiết lịch sử mua hàng.
SafePal khẳng định rằng sự cố này chỉ giới hạn ở cơ sở dữ liệu thương mại điện tử của bên thứ ba chịu trách nhiệm vận chuyển và xử lý đơn hàng, hoàn toàn không ảnh hưởng đến hệ thống bảo mật cốt lõi, khóa riêng tư (private key) hay số dư tài sản trên các thiết bị ví vật lý của người dùng.
Nguy cơ tấn công phi kỹ thuật và biện pháp phòng ngừa rủi ro cho người dùng
Mặc dù khóa riêng tư không bị xâm phạm, việc lộ thông tin cá nhân và địa chỉ cư trú đặt các nạn nhân trước nguy cơ rất lớn từ các cuộc tấn công phi kỹ thuật (social engineering), tin nhắn lừa đảo (phishing) và giả mạo thương hiệu SafePal nhằm chiếm đoạt tài sản. Trong quá khứ, nhiều khách hàng của các thương hiệu ví lạnh khác từng bị kẻ gian gửi thiết bị giả mạo qua đường bưu điện hoặc gửi email cảnh báo tài khoản giả để lừa nhập cụm từ khôi phục (seed phrase).
SafePal khuyến cáo tất cả người dùng cần nâng cao cảnh giác tối đa, tuyệt đối không chia sẻ seed phrase cho bất kỳ ai dưới mọi hình thức và chủ động đổi mật khẩu các tài khoản email liên quan.
Tuyên bố miễn trừ trách nhiệm
Căn cứ Nghị quyết số 05/2025/NQ-CP ngày 9/9/2025 của Chính phủ, toàn bộ thông tin trên Emacrypto.com chỉ mang tính chất tham khảo, không phải là khuyến nghị tài chính hay tư vấn đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ và chịu trách nhiệm với quyết định của mình.
