Jakie dane wyciekły w wyniku naruszenia SafePal

SafePal potwierdził, że podczas zdarzenia hakerzy mieli dostęp do następujących informacji :

• Imiona i nazwiska klientów
• Adresy e-mail
• Adresy wysyłki
• Numery telefonów
• Szczegóły zakupów i historia zamówień

SafePal wyraźnie podkreślił, że poniższe wrażliwe dane nie zostały naruszone, ponieważ firma nigdy ich nie gromadzi ani nie przechowuje od swoich klientów :

• Frazy seed (seed phrases)
• Klucze prywatne
• Hasła do portfela ani inne dane uwierzytelniające portfel
• Informacje o koncie bankowym
• Numery kart płatniczych
• Numery dokumentów tożsamości wydane przez organy państwowe

Firma potwierdziła również, że nie znaleziono dowodów na to, by incydent naruszył bezpieczeństwo portfeli SafePal lub znajdujących się w nich środków .

Jak doszło do wycieku

SafePal zidentyfikował lukę w autoryzacji w swojej wtyczce do śledzenia zamówień – komponencie używanym do monitorowania zamówień klientów . Ta podatność umożliwiła wtyczce, by jeden klient mógł przeglądać dane zamówień innego klienta bez odpowiedniej autoryzacji . Po wykryciu problem został naprawiony, a SafePal poinformował o wdrożeniu dodatkowych środków bezpieczeństwa .

Naruszenie objęło zamówienia składane przez około 13 miesięcy – od 2 marca 2025 do 11 kwietnia 2026 . SafePal ujawnił incydent za pośrednictwem posta na X oraz aktualizacji bezpieczeństwa na swoim oficjalnym blogu 16 sierpnia 2026 .

Ryzyko phishingu i ostrzeżenia

Mimo że portfele i środki SafePal pozostały bezpieczne, ujawnione dane są niezwykle atrakcyjne dla cyberprzestępców. Zweryfikowane imiona i nazwiska, adresy fizyczne i historia zakupów stanowią idealne paliwo do ataków phishingowych, podszywania się pod inne osoby i kradzieży tożsamości .

SafePal ostrzegł dotkniętych użytkowników przed zwiększoną czujnością wobec prób phishingu i podszywania się . Obserwatorzy rynku odnotowali, że z wyciekiem powiązano już ponad 30 stron phishingowych . Ryzyko jest szczególnie wysokie, ponieważ dane potwierdzają, że ofiara posiada konkretny model portfela sprzętowego wraz z adresem dostawy, co umożliwia tworzenie niezwykle przekonujących oszustw.

Jak sprawdzić, czy zostałeś poszkodowany

SafePal powiadomił dotkniętych klientów e-mailem i udostępnił oficjalną stronę weryfikacyjną, na której klienci mogą sprawdzić swój status, używając numeru zamówienia i kraju wysyłki .

Porównanie z poprzednimi wyciekami portfeli sprzętowych

Wyciek SafePal jest trzecim poważnym naruszeniem danych w branży portfeli sprzętowych w ciągu około tygodnia i nawiązuje do wzorca masowego wycieku Ledgera z 2020 roku.

Wyciek Ledger 2020

• Data ujawnienia: Lipiec 2020
• Zasięg: Około 1 miliona adresów e-mail i 272 000 szczegółowych rekordów klientów (pełne nazwiska, adresy, numery telefonów)
• Źródło: Naruszenie klucza API w e-commerce
• Czy środki zostały naruszone? Nie
• Konsekwencje: Skradzione dane zostały publicznie opublikowane na forum RaidForums w grudniu 2020, co doprowadziło do lat ciągłych kampanii phishingowych wymierzonych w klientów Ledgera

Wyciek Trezor (sierpień 2026)

• Data ujawnienia: 13 sierpnia 2026
• Zasięg: 13 689 klientów – 11 742 miało pełne dane osobowe ujawnione (imiona, e-maile, numery telefonów, adresy wysyłki); 1 947 miało częściowe ujawnienie
• Źródło: Naruszenie u zewnętrznego dostawcy usług wysyłkowych ShipMonk
• Czy środki zostały naruszone? Nie

Wyciek SafePal (sierpień 2026)

• Data ujawnienia: 16 sierpnia 2026
• Zasięg: 39 798 klientów
• Źródło: Luka w autoryzacji wewnętrznej wtyczki do śledzenia zamówień
• Czy środki zostały naruszone? Nie

Kluczowe różnice i wnioski

1. Skala: Wyciek Ledgera z 2020 roku był znacznie większy (1 mln e-maili wobec 40 tys. dla SafePal i ~14 tys. dla Trezora), a jego dane zostały aktywnie opublikowane na forum hakerskim, co doprowadziło do lat ciągłych ataków phishingowych .

2. Wektor ataku: Każde naruszenie miało inne pochodzenie – Ledger to naruszenie klucza API; Trezor to naruszenie u zewnętrznego dostawcy logistycznego; SafePal to luka w autoryzacji własnej wtyczki .

3. Co pozostało bezpieczne we wszystkich trzech incydentach: W każdym przypadku frazy seed, klucze prywatne i środki w portfelach nie zostały naruszone, a żadna skradziona kryptowaluta nie została bezpośrednio powiązana z żadnym z wycieków .

4. Łączny wpływ: Trzydniowe okno między wyciekami Trezora (13 sierpnia) i SafePal (16 sierpnia) sprawiło, że w ciągu jednego tygodnia ujawniono dane ponad 53 000 klientów portfeli sprzętowych, co znacznie zwiększa ogólne ryzyko phishingowe w społeczności kryptowalut .

Jakie dane wyciekły w wyniku naruszenia SafePal

SafePal potwierdził, że podczas zdarzenia hakerzy mieli dostęp do następujących informacji :

• Imiona i nazwiska klientów
• Adresy e-mail
• Adresy wysyłki
• Numery telefonów
• Szczegóły zakupów i historia zamówień

SafePal wyraźnie podkreślił, że poniższe wrażliwe dane nie zostały naruszone, ponieważ firma nigdy ich nie gromadzi ani nie przechowuje od swoich klientów :

• Frazy seed (seed phrases)
• Klucze prywatne
• Hasła do portfela ani inne dane uwierzytelniające portfel
• Informacje o koncie bankowym
• Numery kart płatniczych
• Numery dokumentów tożsamości wydane przez organy państwowe

Firma potwierdziła również, że nie znaleziono dowodów na to, by incydent naruszył bezpieczeństwo portfeli SafePal lub znajdujących się w nich środków .

Jak doszło do wycieku

SafePal zidentyfikował lukę w autoryzacji w swojej wtyczce do śledzenia zamówień – komponencie używanym do monitorowania zamówień klientów . Ta podatność umożliwiła wtyczce, by jeden klient mógł przeglądać dane zamówień innego klienta bez odpowiedniej autoryzacji . Po wykryciu problem został naprawiony, a SafePal poinformował o wdrożeniu dodatkowych środków bezpieczeństwa .

Naruszenie objęło zamówienia składane przez około 13 miesięcy – od 2 marca 2025 do 11 kwietnia 2026 . SafePal ujawnił incydent za pośrednictwem posta na X oraz aktualizacji bezpieczeństwa na swoim oficjalnym blogu 16 sierpnia 2026 .

Ryzyko phishingu i ostrzeżenia

Mimo że portfele i środki SafePal pozostały bezpieczne, ujawnione dane są niezwykle atrakcyjne dla cyberprzestępców. Zweryfikowane imiona i nazwiska, adresy fizyczne i historia zakupów stanowią idealne paliwo do ataków phishingowych, podszywania się pod inne osoby i kradzieży tożsamości .

SafePal ostrzegł dotkniętych użytkowników przed zwiększoną czujnością wobec prób phishingu i podszywania się . Obserwatorzy rynku odnotowali, że z wyciekiem powiązano już ponad 30 stron phishingowych . Ryzyko jest szczególnie wysokie, ponieważ dane potwierdzają, że ofiara posiada konkretny model portfela sprzętowego wraz z adresem dostawy, co umożliwia tworzenie niezwykle przekonujących oszustw.

Jak sprawdzić, czy zostałeś poszkodowany

SafePal powiadomił dotkniętych klientów e-mailem i udostępnił oficjalną stronę weryfikacyjną, na której klienci mogą sprawdzić swój status, używając numeru zamówienia i kraju wysyłki .

Porównanie z poprzednimi wyciekami portfeli sprzętowych

Wyciek SafePal jest trzecim poważnym naruszeniem danych w branży portfeli sprzętowych w ciągu około tygodnia i nawiązuje do wzorca masowego wycieku Ledgera z 2020 roku.

Wyciek Ledger 2020

• Data ujawnienia: Lipiec 2020
• Zasięg: Około 1 miliona adresów e-mail i 272 000 szczegółowych rekordów klientów (pełne nazwiska, adresy, numery telefonów)
• Źródło: Naruszenie klucza API w e-commerce
• Czy środki zostały naruszone? Nie
• Konsekwencje: Skradzione dane zostały publicznie opublikowane na forum RaidForums w grudniu 2020, co doprowadziło do lat ciągłych kampanii phishingowych wymierzonych w klientów Ledgera

Wyciek Trezor (sierpień 2026)

• Data ujawnienia: 13 sierpnia 2026
• Zasięg: 13 689 klientów – 11 742 miało pełne dane osobowe ujawnione (imiona, e-maile, numery telefonów, adresy wysyłki); 1 947 miało częściowe ujawnienie
• Źródło: Naruszenie u zewnętrznego dostawcy usług wysyłkowych ShipMonk
• Czy środki zostały naruszone? Nie

Wyciek SafePal (sierpień 2026)

• Data ujawnienia: 16 sierpnia 2026
• Zasięg: 39 798 klientów
• Źródło: Luka w autoryzacji wewnętrznej wtyczki do śledzenia zamówień
• Czy środki zostały naruszone? Nie

Kluczowe różnice i wnioski

1. Skala: Wyciek Ledgera z 2020 roku był znacznie większy (1 mln e-maili wobec 40 tys. dla SafePal i ~14 tys. dla Trezora), a jego dane zostały aktywnie opublikowane na forum hakerskim, co doprowadziło do lat ciągłych ataków phishingowych .

2. Wektor ataku: Każde naruszenie miało inne pochodzenie – Ledger to naruszenie klucza API; Trezor to naruszenie u zewnętrznego dostawcy logistycznego; SafePal to luka w autoryzacji własnej wtyczki .

3. Co pozostało bezpieczne we wszystkich trzech incydentach: W każdym przypadku frazy seed, klucze prywatne i środki w portfelach nie zostały naruszone, a żadna skradziona kryptowaluta nie została bezpośrednio powiązana z żadnym z wycieków .

4. Łączny wpływ: Trzydniowe okno między wyciekami Trezora (13 sierpnia) i SafePal (16 sierpnia) sprawiło, że w ciągu jednego tygodnia ujawniono dane ponad 53 000 klientów portfeli sprzętowych, co znacznie zwiększa ogólne ryzyko phishingowe w społeczności kryptowalut .