اختراق SafePal 2026: تسريب بيانات 40 ألف عميل وكيف يقارن باختراقات Ledger وTrezor

يأتي اختراق SafePal بعد ثلاثة أيام فقط من إعلان Trezor عن اختراق منفصل، ليرتفع إجمالي سجلات العملاء المسربة خلال أسبوع واحد إلى أكثر من 53,000 سجل .

ما البيانات التي سُرقت في اختراق SafePal؟

أكدت SafePal أن المهاجمين تمكنوا من الوصول إلى البيانات التالية للفترة المذكورة :

• أسماء العملاء
• عناوين البريد الإلكتروني
• عناوين الشحن
• أرقام الهواتف
• تفاصيل الشراء وسجل الطلبات

في المقابل، شددت الشركة على أن البيانات التالية لم تُسرَق، لأن SafePal لا تجمع أو تخزن هذه المعلومات من الأساس :

• عبارات الاسترداد (Seed Phrases)
• المفاتيح الخاصة (Private Keys)
• كلمات مرور المحفظة أو أي بيانات اعتماد للمحفظة
• معلومات الحسابات البنكية
• أرقام بطاقات الدفع
• أرقام الهوية الصادرة عن الجهات الحكومية

كما أكدت الشركة عدم وجود أي دليل على أن الاختراق سمح بالوصول إلى محافظ SafePal أو الأموال الرقمية .

كيف حدث الاختراق؟

حددت SafePal وجود ثغرة في صلاحيات الوصول داخل إضافة تتبع الطلبات — وهي أداة تُستخدم لمراقبة حالة الطلبات . هذه الثغرة مكنت أي عميل من الاطلاع على بيانات طلبات عملاء آخرين دون الحصول على إذن مناسب .

أُصلحت الثغرة فور اكتشافها، وأعلنت SafePal عن تعزيز الإجراءات الأمنية .

امتد الاختراق ليشمل الطلبات المقدمة على مدى 13 شهراً تقريباً، من 2 مارس 2025 إلى 11 أبريل 2026 . وأعلنت SafePal عن الحادثة عبر منصة X (تويتر سابقاً) وعلى مدونتها الرسمية في 16 أغسطس 2026 .

مخاطر التصيد الاحتيالي

رغم أن محافظ SafePal وأموال العملاء بقيت آمنة، إلا أن البيانات المكشوفة تُعتبر كنزاً ثميناً للمجرمين الإلكترونيين. فوجود أسماء حقيقية وعناوين فعلية وتاريخ مشتريات يؤكد أن الضحية يملك محفظة معينة، مما يغذي هجمات التصيد الاحتيالي والاحتيال وانتحال الشخصية .

حذرت SafePal المستخدمين المتضررين من ضرورة البقاء يقظين ضد محاولات التصيد والانتحال . وأشار مراقبون إلى أن أكثر من 30 موقع تصيد احتيالي قد رُبطت بهذا الاختراق .

كيف تتأكد ما إذا كنت متأثراً؟

تواصلت SafePal مع العملاء المتضررين عبر البريد الإلكتروني، وأتاحت صفحة رسمية للتحقق يمكن للعملاء من خلالها إدخال رقم الطلب وبلد الشحن لمعرفة حالتهم .

مقارنة مع اختراقات المحافظ المادية السابقة

يُعد اختراق SafePal ثالث اختراق كبير لبيانات العملاء في صناعة المحافظ المادية خلال أقل من أسبوع، ويشبه إلى حد كبير نمط اختراق Ledger الشهير في 2020.

اختراق Ledger 2020

• تاريخ الإفصاح: يوليو 2020
• النطاق: حوالي مليون عنوان بريد إلكتروني و272,000 سجل مفصل (أسماء كاملة، عناوين، أرقام هواتف)
• المصدر: اختراق مفتاح API للتجارة الإلكترونية
• هل تم اختراق الأموال؟ لا
• التبعات: تم نشر البيانات المسروقة علناً على منتدى RaidForums في ديسمبر 2020، مما أدى إلى حملات تصيد مستمرة استهدفت عملاء Ledger لسنوات

اختراق Trezor (أغسطس 2026)

• تاريخ الإفصاح: 13 أغسطس 2026
• النطاق: 13,689 عميلاً — منهم 11,742 تعرضوا لكشف كامل للبيانات الشخصية (الأسماء، الإيميلات، أرقام الهواتف، عناوين الشحن)، و1,947 تعرضوا لكشف جزئي
• المصدر: اختراق في شركة الشحن الخارجية ShipMonk
• هل تم اختراق الأموال؟ لا

اختراق SafePal (أغسطس 2026)

• تاريخ الإفصاح: 16 أغسطس 2026
• النطاق: 39,798 عميلاً
• المصدر: ثغرة صلاحيات في إضافة تتبع الطلبات الداخلية
• هل تم اختراق الأموال؟ لا

الفروق الرئيسية والدروس المستفادة

1. الحجم: اختراق Ledger 2020 كان الأكبر (مليون إيميل مقابل 40 ألف لـ SafePal و14 ألف لـ Trezor)، وتم نشر البيانات في منتدى قرصنة، مما أدى لهجمات تصيد متواصلة .

2. طريقة الهجوم: اختلفت في كل حادثة — Ledger عبر اختراق مفتاح API، Trezor عبر ثغرة في مزود الخدمات اللوجستية، وSafePal عبر ثغرة في إضافتها الداخلية .

3. ما بقي آمناً في الحالات الثلاث: في جميع الاختراقات، لم تُخترق عبارات الاسترداد أو المفاتيح الخاصة أو أموال المحافظ .

4. الأثر المشترك: خلال ثلاثة أيام فقط بين إعلان Trezor (13 أغسطس) وSafePal (16 أغسطس)، تم كشف أكثر من 53,000 سجل عميل لمحافظ مادية في الأسبوع نفسه، مما ضاعف خطر التصيد على مجتمع العملات الرقمية .