Filtración de datos de SafePal en 2026: qué pasó, qué datos se expusieron y cómo se compara con Ledger y Trezor

¿Qué datos se expusieron en la filtración de SafePal?

SafePal confirmó que la siguiente información fue accesible para los atacantes durante la ventana de exposición :

• Nombres de clientes
• Direcciones de correo electrónico
• Direcciones de envío
• Números de teléfono
• Detalles de compra e historial de pedidos

SafePal declaró explícitamente que los siguientes datos sensibles no fueron accedidos, ya que la empresa nunca los recopila ni almacena de sus clientes :

• Frases semilla
• Claves privadas
• Contraseñas de wallets u otras credenciales de wallets
• Información de cuentas bancarias
• Números de tarjetas de pago
• Números de identificación gubernamentales

La empresa también confirmó que no se encontró evidencia que sugiera que el incidente comprometiera el acceso a las wallets o los fondos de SafePal .

¿Cómo ocurrió la filtración?

SafePal identificó un fallo de autorización en su plugin de seguimiento de pedidos, un componente utilizado para monitorear los pedidos de los clientes . Esta vulnerabilidad permitía que un cliente viera los datos de pedido de otro cliente sin la autorización adecuada . El problema se solucionó tras su descubrimiento, y SafePal declaró que se han implementado medidas de seguridad adicionales .

La filtración abarcó pedidos realizados durante aproximadamente 13 meses, desde el 2 de marzo de 2025 hasta el 11 de abril de 2026 . SafePal comunicó el incidente a través de una publicación en X y una actualización de seguridad en su blog oficial el 16 de agosto de 2026 .

Riesgos de phishing y advertencias

Si bien las wallets y los fondos de SafePal permanecieron seguros, los datos expuestos son muy atractivos para los ciberdelincuentes. Los nombres verificados, las direcciones físicas y el historial de compras proporcionan el combustible ideal para ataques de phishing dirigidos, suplantación de identidad e intentos de robo de identidad .

SafePal advirtió a los usuarios afectados que se mantuvieran alerta contra intentos de phishing y suplantación . Observadores de la industria señalaron que se habían vinculado más de 30 sitios de phishing con la filtración . El riesgo es especialmente agudo porque los datos confirman que la víctima posee un modelo específico de wallet físico, incluida su dirección de entrega, lo que permite estafas altamente convincentes.

Cómo verificar si fuiste afectado

SafePal notificó a los clientes afectados por correo electrónico y habilitó una página de verificación oficial donde los clientes pueden consultar su estado utilizando su número de pedido y país de envío .

Comparación con filtraciones anteriores de wallets físicos

La filtración de SafePal es la tercera exposición masiva de datos en la industria de wallets físicos en aproximadamente una semana y sigue el patrón de la filtración masiva de Ledger en 2020.

Filtración de Ledger (2020)

• Fecha de divulgación: Julio de 2020
• Alcance: Aproximadamente 1 millón de direcciones de correo electrónico y 272.000 registros detallados de clientes (nombres completos, direcciones, números de teléfono)
• Origen: Clave API de comercio electrónico comprometida
• ¿Fondos comprometidos? No
• Consecuencias: Los datos robados se publicaron en el foro RaidForums en diciembre de 2020, lo que provocó años de campañas de phishing persistentes contra los clientes de Ledger

Filtración de Trezor (agosto de 2026)

• Fecha de divulgación: 13 de agosto de 2026
• Alcance: 13.689 clientes — 11.742 tuvieron su información personal completa expuesta (nombres, correos, teléfonos, direcciones de envío); 1.947 tuvieron exposición parcial
• Origen: Filtración en el proveedor de envíos externo ShipMonk
• ¿Fondos comprometidos? No

Filtración de SafePal (agosto de 2026)

• Fecha de divulgación: 16 de agosto de 2026
• Alcance: 39.798 clientes
• Origen: Fallo de autorización en el plugin interno de seguimiento de pedidos
• ¿Fondos comprometidos? No

Diferencias clave y conclusiones

1. Volumen: La filtración de Ledger en 2020 fue mucho mayor (1M de correos frente a 40K de SafePal y ~14K de Trezor), y sus datos se publicaron activamente en un foro de hackers, lo que provocó años de ataques de phishing sostenidos .

2. Vector de ataque: Cada filtración tuvo un origen diferente: la de Ledger fue un compromiso de clave API; la de Trezor, una brecha en un proveedor logístico externo; la de SafePal, un fallo de autorización en su propio plugin interno .

3. Lo que se mantuvo seguro en los tres incidentes: En todos los casos, las frases semilla, las claves privadas y los fondos de las wallets no se vieron comprometidos, y no se vinculó directamente ninguna criptomoneda robada con ninguna de las filtraciones .

4. Impacto combinado: La ventana de tres días entre las filtraciones de Trezor (13 de agosto) y SafePal (16 de agosto) colocó más de 53.000 registros de clientes de wallets físicos en manos de atacantes, amplificando el riesgo general de phishing para la comunidad cripto .