Kebocoran Data SafePal 2026: 39,798 Pelanggan Terjejas, Ini yang Anda Perlu Tahu

Data Apa yang Terdedah dalam Kebocoran SafePal?

SafePal mengesahkan bahawa maklumat berikut boleh diakses oleh penyerang semasa tempoh pendedahan :

• Nama pelanggan
• Alamat emel
• Alamat penghantaran
• Nombor telefon
• Butiran pembelian dan sejarah pesanan

SafePal dengan jelas menyatakan bahawa data sensitif berikut tidak diakses, kerana syarikat tidak pernah mengumpul atau menyimpan maklumat sedemikian daripada pelanggan :

• Frasa pemulihan (seed phrases)
• Kunci peribadi (private keys)
• Kata laluan dompet atau bukti kelayakan dompet lain
• Maklumat akaun bank
• Nombor kad pembayaran
• Nombor pengenalan yang dikeluarkan kerajaan

Syarikat juga mengesahkan bahawa tiada bukti ditemui yang menunjukkan insiden itu menjejaskan akses kepada dompet atau dana SafePal .

Bagaimana Kebocoran Berlaku?

SafePal mengenal pasti kelemahan kebenaran dalam pemalam penjejakan pesanannya — komponen yang digunakan untuk memantau pesanan pelanggan . Kelemahan ini membenarkan pemalam tersebut membenarkan seorang pelanggan melihat data pesanan pelanggan lain tanpa kebenaran yang sewajarnya . Isu ini telah diperbaiki selepas penemuan, dan SafePal menyatakan bahawa langkah keselamatan tambahan telah dilaksanakan .

Kebocoran ini meliputi pesanan yang dibuat dalam tempoh kira-kira 13 bulan, dari 2 Mac 2025 hingga 11 April 2026 . SafePal mendedahkan insiden ini melalui hantaran di X dan kemas kini keselamatan di blog rasminya pada 16 Ogos 2026 .

Risiko Pancingan Data dan Amaran

Walaupun dompet dan dana SafePal kekal selamat, data yang terdedah ini sangat menarik perhatian penjenayah siber. Nama yang disahkan, alamat fizikal, dan sejarah pembelian menyediakan bahan api yang ideal untuk percubaan pancingan data yang disasarkan, penyamaran, dan kecurian identiti .

SafePal memberi amaran kepada pengguna yang terjejas supaya sentiasa berwaspada terhadap percubaan pancingan data dan penyamaran . Pemerhati industri menyatakan bahawa lebih 30 laman pancingan data telah dikaitkan dengan kebocoran ini . Risiko ini amat tinggi kerana data tersebut mengesahkan bahawa mangsa memiliki model dompet perkakasan tertentu, termasuk alamat penghantarannya, membolehkan penipuan yang sangat meyakinkan.

Cara Semak Jika Anda Terjejas

SafePal telah memberitahu pelanggan yang terjejas melalui emel dan menyediakan halaman pengesahan rasmi di mana pelanggan boleh menyemak status mereka menggunakan nombor pesanan dan negara penghantaran .

Perbandingan dengan Kebocoran Dompet Perkakasan Sebelum Ini

Kebocoran SafePal adalah pendedahan data utama ketiga dalam industri dompet perkakasan dalam masa kira-kira seminggu dan menyerupai corak kebocoran besar Ledger pada 2020.

Kebocoran Ledger 2020

• Tarikh didedahkan: Julai 2020
• Skop: Kira-kira 1 juta alamat emel dan 272,000 rekod pelanggan terperinci (nama penuh, alamat, nombor telefon)
• Sumber: Kunci API e-dagang terjejas
• Dana terjejas? Tidak
• Kesan: Data yang dicuri dibocorkan secara terbuka di RaidForums pada Disember 2020, membawa kepada kempen pancingan data berterusan terhadap pelanggan Ledger selama bertahun-tahun

Kebocoran Trezor (Ogos 2026)

• Tarikh didedahkan: 13 Ogos 2026
• Skop: 13,689 pelanggan — 11,742 mempunyai PII penuh terdedah (nama, emel, nombor telefon, alamat penghantaran); 1,947 mempunyai pendedahan separa
• Sumber: Kebocoran di pembekal perkapalan pihak ketiga, ShipMonk
• Dana terjejas? Tidak

Kebocoran SafePal (Ogos 2026)

• Tarikh didedahkan: 16 Ogos 2026
• Skop: 39,798 pelanggan
• Sumber: Kelemahan kebenaran dalam pemalam penjejakan pesanan dalaman
• Dana terjejas? Tidak

Perbezaan Utama dan Pengajaran

1. Jumlah: Kebocoran Ledger 2020 jauh lebih besar (1M emel berbanding 40K untuk SafePal dan ~14K untuk Trezor), dan datanya dibocorkan secara aktif di forum penggodaman, menyebabkan serangan pancingan data berterusan selama bertahun-tahun .

2. Vektor serangan: Setiap kebocoran mempunyai punca yang berbeza — Ledger adalah kompromi kunci API; Trezor adalah kebocoran pembekal logistik pihak ketiga; SafePal adalah kelemahan kebenaran dalam pemalam dalamannya sendiri .

3. Apa yang kekal selamat dalam ketiga-tiga insiden: Dalam setiap kes, frasa pemulihan, kunci peribadi, dan dana dompet tidak terjejas, dan tiada mata wang kripto yang dicuri dikaitkan secara langsung dengan mana-mana kebocoran .

4. Kesan gabungan: Tetingkap tiga hari antara kebocoran Trezor (13 Ogos) dan SafePal (16 Ogos) meletakkan lebih 53,000 rekod pelanggan dompet perkakasan ke dalam domain awam, meningkatkan risiko pancingan data keseluruhan untuk komuniti kripto .