AnswersPublished27 sources
פרצת האבטחה של SafePal: 40,000 לקוחות נחשפו, הארנקים נשארו מאובטחים
ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4]. המידע שנחשף כולל שמות, כתובות דוא"ל, כתובות משלוח, מספרי טלפון ופרטי רכישה [1][6][8].
Research answer
Key takeaways
- ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4].
- המידע שנחשף כולל שמות, כתובות דוא"ל, כתובות משלוח, מספרי טלפון ופרטי רכישה [1][6][8].
- לא נחשפו ביטויי גיבוי (seed phrases), מפתחות פרטיים, פרטי חשבון בנק או מספרי כרטיסי אשראי [7][10].
- הפרצה אירעה כשלושה ימים בלבד לאחר פרצה דומה ב Trezor, ובסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים [2][36].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What can you tell me about the SafePal data breach that was disclosed in August 2026, including how many customers were affected, what types. Article summary: Now let me search for the comparison data on the 2020 Ledger leak and the recent Trezor breachOn August 16, 2026, hardware wallet provider SafePal disclosed a data breach that exposed the personal order information of ap. Topic tags: general, news, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts w
ב-16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים למטבעות קריפטוגרפיים, פרצת אבטחה שחשפה פרטי הזמנה אישיים של כ-39,798 לקוחות . הסיבה: ליקוי הרשאות בתוסף מעקב הזמנות שאיפשר גישה לא מורשית לנתוני לקוחות שהזמינו מוצרים בין 2 במרץ 2025 ל-11 באפריל 2026
. החברה הדגישה כי לא נחשפו פרטי ארנק, ביטויי גיבוי (seed phrases), מפתחות פרטיים או מידע פיננסי
, אך הנתונים שחשופים יוצרים סיכון משמעותי לדפי פישינג ממוקדים בקרב המשתמשים שנפגעו
. פרצת SafePal אירעה שלושה ימים בלבד אחרי שפרצה דומה נחשפה ב-Trezor, כך שבסך הכל נחשפו תוך שבוע אחד מעל 53,000 רשומות לקוחות של ארנקים פיזיים
.
אילו נתונים נחשפו בפרצת SafePal?
SafePal אישרה כי התוקפים הצליחו לגשת למידע הבא במהלך חלון החשיפה :
- שמות לקוחות
- כתובות דוא"ל
- כתובות משלוח
- מספרי טלפון
- פרטי רכישה והיסטוריית הזמנות
SafePal הבהירה כי המידע הרגיש הבא לא נחשף, מאחר שהחברה אינה אוספת או מאחסנת מידע כזה מלקוחותיה :
- ביטויי גיבוי (seed phrases)
- מפתחות פרטיים
- סיסמאות ארנק או פרטי כניסה אחרים
- פרטי חשבון בנק
- מספרי כרטיסי אשראי
- מספרי תעודת זהות ממשלתיים
החברה גם אישרה כי לא נמצאו ראיות לכך שהפרצה אפשרה גישה לארנקי SafePal או לכספי המשתמשים .
כיצד אירעה הפרצה?
SafePal זיהתה ליקוי הרשאות בתוסף מעקב ההזמנות – רכיב המשמש למעקב אחר הזמנות לקוחות . ליקוי זה אפשר למשתמש אחד לצפות בנתוני ההזמנה של משתמש אחר ללא הרשאה מתאימה
. הליקוי תוקן לאחר גילויו, ו-SafePal הצהירה כי יושמו צעדי אבטחה נוספים
.
הפרצה כיסתה הזמנות שבוצעו לאורך כ-13 חודשים, מ-2 במרץ 2025 עד 11 באפריל 2026 . SafePal חשפה את האירוע באמצעות פוסט ב-X ועדכון אבטחה בבלוג הרשמי שלה ב-16 באוגוסט 2026
.
סיכוני פישינג ואזהרות
למרות שהארנקים והכספים של SafePal נותרו מאובטחים, המידע שנחשף הוא אטרקטיבי מאוד עבור פושעי סייבר. שמות מאומתים, כתובות פיזיות והיסטוריית רכישות מספקים חומר מושלם לדפי פישינג ממוקדים, התחזות וגניבת זהות .
SafePal הזהירה את המשתמשים המושפעים להישאר ערניים לניסיונות פישינג והתחזות . גורמים בתעשייה ציינו כי למעלה מ-30 אתרי פישינג קושרו לפרצה
. הסיכון גבוה במיוחד משום שהנתונים מאשרים כי הקורבן מחזיק בדגם ספציפי של ארנק פיזי, כולל כתובת המשלוח שלו, מה שמאפשר הונאות משכנעות במיוחד.
איך לבדוק אם נפגעתם?
SafePal יצרה קשר עם הלקוחות המושפעים באמצעות דוא"ל והציעה עמוד אימות רשמי שבו ניתן לבדוק את הסטטוס באמצעות מספר ההזמנה ומדינת המשלוח .
השוואה לפרצות עבר בארנקים פיזיים
פרצת SafePal היא פרצת המידע המשמעותית השלישית בתעשיית הארנקים הפיזיים בתוך פחות משבוע, והיא מהדהדת את דפוס פרצת Ledger הענקית מ-2020.
פרצת Ledger 2020
- תאריך חשיפה: יולי 2020
- היקף: כמיליון כתובות דוא"ל וכ-272,000 רשומות לקוחות מפורטות (שמות מלאים, כתובות, מספרי טלפון)
- מקור: פגיעה במפתח API של מערכת המסחר האלקטרוני
- האם כספים נפגעו? לא
- השלכות: המידע הופץ בפומבי בפורום RaidForums בדצמבר 2020, והוביל לשנים של קמפיין פישינג מתמשך נגד לקוחות Ledger
פרצת Trezor (אוגוסט 2026)
- תאריך חשיפה: 13 באוגוסט 2026
- היקף: 13,689 לקוחות – 11,742 עם חשיפה מלאה של פרטים מזהים; 1,947 עם חשיפה חלקית
- מקור: פרצה אצל ספק השילוח של צד שלישי, ShipMonk
- האם כספים נפגעו? לא
פרצת SafePal (אוגוסט 2026)
- תאריך חשיפה: 16 באוגוסט 2026
- היקף: 39,798 לקוחות
- מקור: ליקוי הרשאות בתוסף מעקב הזמנות פנימי
- האם כספים נפגעו? לא
הבדלים מרכזיים ומסקנות
-
היקף: פרצת Ledger 2020 הייתה גדולה בהרבה (מיליון כתובות דוא"ל לעומת 40,000 ב-SafePal וכ-14,000 ב-Trezor), והמידע שלה הופץ באופן פעיל בפורום האקרים, והוביל לשנים של התקפות פישינג מתמשכות
.
-
וקטור התקיפה: לכל פרצה היה מקור שונה – Ledger נפרצה דרך מפתח API, Trezor דרך ספק שילוח צד שלישי, ו-SafePal דרך ליקוי הרשאות בתוסף הפנימי שלה
.
-
מה נשאר מאובטח בשלושת המקרים: בכל הפרצות, ביטויי גיבוי, מפתחות פרטיים וכספי ארנקים לא נפגעו, ולא נגנבו מטבעות קריפטוגרפיים ישירות כתוצאה מהן
.
-
השפעה מצטברת: חלון הזמן של שלושה ימים בין פרצת Trezor (13 באוגוסט) לבין פרצת SafePal (16 באוגוסט) חשף מעל 53,000 רשומות לקוחות של ארנקים פיזיים, והגביר משמעותית את סיכון הפישינג הכולל לקהילת הקריפטו
.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "פרצת האבטחה של SafePal: 40,000 לקוחות נחשפו, הארנקים נשארו מאובטחים"?
ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4].
What are the key points to validate first?
ב 16 באוגוסט 2026 חשפה SafePal, יצרנית ארנקים פיזיים לקריפטו, פרצת אבטחה שחשפה פרטי הזמנה של כ 39,798 לקוחות בעקבות ליקוי הרשאות בתוסף מעקב הזמנות [1][4]. המידע שנחשף כולל שמות, כתובות דוא"ל, כתובות משלוח, מספרי טלפון ופרטי רכישה [1][6][8].
What should I do next in practice?
לא נחשפו ביטויי גיבוי (seed phrases), מפתחות פרטיים, פרטי חשבון בנק או מספרי כרטיסי אשראי [7][10].
Sources
- reuters.comCrypto wallet provider SafePal discloses data breach affecting nearly 40,000 users' order information
- whalesbook.comSafePal Data Breach Exposes Order Details of 40,000 Users
- theblock.coWallet provider SafePal says data breach exposed ...
- safepal.comUnauthorized Access To A Subset Of Customer Order Information
- coindesk.comSafepal security vulnerability exposes data of 39,798 customers
- gizmodo.comBreach at Crypto Wallet Company Called 'SafePal' Exposes 39,798 Customers
- mitrade.comOver 53,000 Crypto Owners Lost Something This Week That Isn't Money
- kucoin.comSafePal Addresses Security Vulnerability Impacting 39,800 Users
- sqmagazine.co.ukSafePal Data Breach Exposes 39798 Customer Records
- x.comDear community, While your SafePal wallet, seed phrase, and ...
- x.comCoin Bureau
- x.comSafePal says a data breach exposed nearly ...
- bitcoinmagazine.comData Breach At Trezor Leaks Info On Nearly ...
- theblock.coTrezor shipping provider breach exposes personal data of ...
- hokanews.comSafePal Data Breach Exposes Information of Nearly 40,000 Customers
- u.todayBinance-Backed SafePal Reveals Data Breach
- x.comSafePal Discloses Order Data Breach ...
- crypto.newsSafePal data breach exposes details of nearly 40,000 users
- cryptobriefing.comSafePal reportedly exposed data of nearly 40000 customers
- forklog.comSafePal Reports Data Breach Affecting Approximately 40,000 Users | ForkLog
- x.comSafePal
- coindesk.comSafepal-Sicherheitslücke legt Daten von 39.798 Kunden offen
- self-custody.ccTrezor vs Ledger: open code or closed promises?
- theblock.coWallet provider SafePal says data breach exposed personal info of nearly 40,000 customers
- mitrade.comData Breach Exposes Over 13,000 Trezor Wallet User Data. Should You Worry?
- fintechpays.comHardware Wallet Security 2026: Ledger Breach + Trezor Safe 7 Flaw — Affiliate Disclosure Guide | FintechPays
- databreach.comLedger | Search the Data Breach