يرسل المحتالون رسائل وهمية من سيف بال إلى منازل العملاء في إيطاليا، مستخدمين الأسماء والعناوين وتفاصيل الطلبات التي تسربت في خرق أمني كشف بيانات ما يقارب 40 000 من مشتري محافظ العملات الرقمية الخاصة بالشركة.
تؤكد سيف بال أن محافظها تظل آمنة. تستهدف الرسائل أصحاب المحافظ بدلاً من ذلك. أي شخص يدخل عبارة الاسترداد للمحفظة، وهي الكلمات الاحتياطية التي تعيد بناء المحفظة على أي جهاز، في موقع مزيف، يسلم كل عملة يحتفظ بها.
كيفية عمل رسائل سيف بال المزيفة
تدعي الرسائل أن محفظة المستلم بها عيب في البرنامج الثابت، يعني وجود مشكلة في البرنامج المدمج في الجهاز.
يفتح رمز الاستجابة السريعة موقع سيف بال المزيف المستضاف على أرويف ، وهي شبكة مصممة لتخزين الملفات بشكل دائم. تعرض كل من الرسالة والموقع اسم العميل الحقيقي، وعنوانه وتفاصيل طلبه.
أكدت سيف بال عملية الاحتيال عبر X يوم الخميس وربطتها بحادثة تسرب البيانات في أغسطس.
قال فريق سيف بال أن هذه الرسائل ليست صادرة عن سيف بال، وأن بنية المحافظ التحتية لا تزال آمنة. ستيف بال لن ترسل رسائل ورقية أو تطلب عبارات الاسترداد أبداً .
طلبت الشركة من المستلمين الإبلاغ عن الرسائل عبر صفحة الحماية من الاحتيال مع وضوح رمز الاستجابة السريعة ليتم إغلاق الموقع.
لماذا تظل عناوين المنازل المسربة ذات فائدة دائمة للمحتالين
أفصحت سيف بال يوم 16 أغسطس أن خللاً في إضافة تتبع الطلبات كشف عن الطلبات المقدمة من 39 798 عميل بين مارس 2025 وأبريل 2026.
تسربت الأسماء، وعناوين البريد الإلكتروني، والعناوين، وأرقام الهواتف وتفاصيل الشراء. تؤكد الشركة أن عبارات الاسترداد والمفاتيح الخاصة وأرقام البطاقات لم تتسرب.
حذر موقع بين كريبتو خلال تلك الفترة أن خرق سيف بال كشف العناوين، والتي لا تنتهي صلاحيتها.
شهد عملاء ليدجر هذا من قبل. ففي خرق 2020 تسربت العناوين البريدية لنحو 272 000 مستخدم، و وصلت رسائل ليدجر المزيفة في 2025.
سرب شريك الشحن لدى تريزور بيانات 13 689 عميل في أغسطس. لم تبلغ تريزور أو سيف بال عن خرق في المحافظ نفسها.
