Взломали внешний хелпдеск, а не кошельки Tangem
Взлом произошёл 8 и 9 октября 2026 года. Посторонние зашли в платформу, через которую Tangem обрабатывает обращения в поддержку. Эту систему ведёт сторонний подрядчик. Уведомление клиентам компания разослала 10 октября. В нём говорится, что могли утечь только имена и адреса электронной почты, других персональных данных в системе не было.
Tangem заявляет, что уже закрыла доступ к своим системам, продолжает расследование и вместе с поставщиком софта устраняет последствия. Двух важных деталей в заявлении нет: сколько клиентов пострадало и как именно взломщики попали в систему. Компания говорит лишь об «ограниченном числе» клиентов.
В X тем временем обсуждали, что Tangem якобы «взломали». Это преувеличение. Сами устройства, seed-фразы, коды доступа и средства на кошельках, по данным компании, никто не трогал.
Почему утечка имени и email опасна для владельцев некастодиальных кошельков
По имени и почте нельзя получить приватные ключи. Поэтому сама утечка ещё не значит, что ваши монеты в опасности. Но теперь у мошенников есть список реальных клиентов Tangem с именами, и они могут писать им адресно.
Цель таких писем обычно одна: выманить seed-фразу, приватный ключ или другие секретные данные. В Tangem, как и в любом некастодиальном кошельке, ключи хранит только сам пользователь. Компания не может откатить перевод или заблокировать украденные средства. Если человек сам отдал фразу восстановления, аппаратная защита уже не поможет.
Заходите в наш Telegram-чат 2Bitcoins, если хотите обсудить новость с другими читателями.
Разница здесь существенная. Пока что речь идёт о возможной фишинговой угрозе, а не о взломе кошельков. О реальных атаках на клиентов после этого инцидента в источнике данных нет.
Сценарии фальшивой поддержки, которых стоит ждать
Письмо может прийти от «сотрудника поддержки Tangem», который ссылается на утечку и предлагает срочно пройти «проверку безопасности». Дальше обычно идёт один из приёмов:
- ссылка на поддельный сайт, похожий на официальный;
- QR-код, который якобы нужно отсканировать для проверки кошелька;
- просьба установить дополнительную программу.
Настоящее имя в приветствии и аккуратный логотип ничего не доказывают: имена как раз и утекли. Эти сценарии описали аналитики Crypto Investigation как вероятные. Подтверждённых случаев пока нет.
Следите за новостями в нашем Telegram-канале 2Bitcoins.
Сама Tangem прямо говорит, что никогда не просит seed-фразы и приватные ключи, не присылает ссылки для верификации, восстановления или бэкапа кошелька и не просит ничего устанавливать. Любое письмо с такой просьбой стоит считать мошенническим.
Пять правил защиты для клиентов Tangem
Мужчина держит ноутбук Apple, рядом стоит женщина
По сути, правила те же, что и для любого ходлера. Просто сейчас их особенно важно соблюдать:
- не сообщайте seed-фразу и приватные ключи никому: ни по почте, ни по телефону, ни в мессенджере, ни на сайтах;
- считайте тревожным сигналом любые внезапные просьбы о «верификации», «восстановлении» или «бэкапе» кошелька;
- не открывайте ссылки и не сканируйте QR-коды из неожиданных сообщений, а сами выходите на официальные каналы связи;
- проверяйте адрес отправителя, домен и то, что от вас просят сделать;
- сохраняйте подозрительные письма и пересылайте их в официальную поддержку на support@tangem.com.
План действий, если вы уже ответили мошенникам
Если подозрительное письмо пришло, но вы ничего не делали, не отвечайте на него и не открывайте вложения. Если вы уже ввели пароль или код на незнакомом сайте, сразу защитите эти аккаунты через официальные сервисы безопасности.
Если вы установили программу по просьбе «поддержки», больше не открывайте кошелёк с этого устройства и отдайте его на проверку специалистам. Хуже всего, если вы раскрыли seed-фразу или приватный ключ: тогда средства под угрозой прямо сейчас. Оставшиеся монеты нужно как можно быстрее перевести на новый кошелёк с новыми ключами, созданный отдельно и безопасно.
Сохраните доказательства: письма с полными заголовками, ссылки, скриншоты и ID транзакций. Если монеты уже ушли, помочь в расследовании могут заявление в полицию и блокчейн-анализ.
Подрядчики поддержки стали слабым местом индустрии кошельков
Мужчина с сединой в светло-голубом льняном пиджаке позирует на темном фоне
В Crypto Investigation считают, что этот инцидент хорошо показывает недооценённый риск. Чтобы навредить пользователям, не обязательно ломать сами кошельки: достаточно добраться до системы поддержки и получить материал для правдоподобного обмана.
Tangem здесь не первая. Раньше утечку данных у SafePal признавали для 40 тысяч пользователей. О похожем инциденте сообщала и израильская компания Bits of Gold. В каждом таком случае данные утекали не с блокчейна, а из обычных корпоративных баз, после чего клиенты становились мишенью для мошенников.
Читайте также: Bitmine увеличивает запасы Ethereum на 12532 ETH, а Том Ли прогнозирует крупнейший в истории «бычий» рынок криптовалют
Дальше важно, раскроет ли Tangem число пострадавших и способ взлома, а также появятся ли в ближайшие недели первые подтверждённые фишинговые рассылки. Пока таких данных нет, у владельцев кошельков одна задача: не отвечать «поддержке», которая пишет первой.
ПОДПИСЫВАЙТЕСЬ НА НАШ КАНАЛ В ТЕЛЕГРАМЕ, ЧТОБЫ БЫТЬ В КУРСЕ.
