Vazamento de Dados da SafePal: 40 Mil Clientes Expostos; Entenda os Riscos e a Comparação com Ledger e Trezor

Quais Dados Foram Expostos?

A SafePal confirmou que as seguintes informações ficaram acessíveis a atacantes durante o período da falha :

• Nomes completos
• Endereços de e-mail
• Endereços de entrega
• Números de telefone
• Detalhes da compra e histórico de pedidos

A empresa afirmou categoricamente que estes dados não foram acessados, já que a SafePal nunca coleta ou armazena esse tipo de informação :

• Frases-semente (seed phrases)
• Chaves privadas
• Senhas das wallets
• Dados bancários
• Números de cartão de crédito
• Documentos de identificação oficial

A SafePal também afirmou que não encontrou evidências de que o incidente tenha comprometido o acesso às carteiras ou fundos dos usuários .

Como a Violação Aconteceu?

A SafePal identificou uma falha de autorização em seu plugin de rastreamento de pedidos . Essa vulnerabilidade permitia que um cliente visse os dados de pedido de outro cliente sem a devida autorização . O problema foi corrigido após a descoberta, e a empresa afirma que medidas de segurança adicionais foram implementadas .

A violação abrangeu pedidos feitos em um período de aproximadamente 13 meses, de 2 de março de 2025 a 11 de abril de 2026 . A SafePal divulgou o incidente em 16 de agosto de 2026 através de um post no X (antigo Twitter) e uma atualização em seu blog oficial .

Riscos de Phishing e Alertas

Embora as carteiras e fundos dos usuários da SafePal estejam seguros, os dados expostos são um prato cheio para criminosos cibernéticos. Nomes, endereços físicos e histórico de compras são combustível ideal para ataques de phishing direcionados, tentativas de se passar pela empresa e roubo de identidade .

A SafePal alertou os usuários afetados para ficarem vigilantes contra tentativas de phishing e impersonação . Observadores do setor notaram que mais de 30 sites de phishing foram associados a este vazamento . O risco é agravado porque os dados confirmam que a vítima possui um modelo específico de hardware wallet, incluindo seu endereço de entrega, o que torna os golpes muito mais convincentes.

Como Saber se Você Foi Afetado?

A SafePal notificou os clientes afetados por e-mail e disponibilizou uma página de verificação oficial onde é possível checar a situação usando o número do pedido e o país de entrega .

Comparação com Violações Anteriores de Hardware Wallets

O vazamento da SafePal é o terceiro grande incidente de exposição de dados no setor de hardware wallets em cerca de uma semana e segue o padrão do enorme vazamento da Ledger em 2020.

Violação da Ledger em 2020

• Data da divulgação: Julho de 2020
• Escala: Aproximadamente 1 milhão de endereços de e-mail e 272.000 registros detalhados de clientes (nomes completos, endereços, telefones)
• Origem: Chave de API de e-commerce comprometida
• Fundos comprometidos? Não
• Consequências: Os dados roubados foram publicados no fórum RaidForums em dezembro de 2020, gerando anos de campanhas de phishing persistentes contra clientes da Ledger

Violação da Trezor (Agosto de 2026)

• Data da divulgação: 13 de agosto de 2026
• Escala: 13.689 clientes — 11.742 tiveram dados pessoais completos expostos (nomes, e-mails, telefones, endereços); 1.947 tiveram exposição parcial
• Origem: Violação na transportadora terceirizada ShipMonk
• Fundos comprometidos? Não

Violação da SafePal (Agosto de 2026)

• Data da divulgação: 16 de agosto de 2026
• Escala: 39.798 clientes
• Origem: Falha de autorização em plugin interno de rastreamento de pedidos
• Fundos comprometidos? Não

Principais Diferenças e Lições

1. Volume: O vazamento da Ledger em 2020 foi muito maior (1 milhão de e-mails contra 40 mil da SafePal e ~14 mil da Trezor), e seus dados foram ativamente divulgados em um fórum de hackers, gerando anos de ataques de phishing .

2. Vetor de ataque: Cada violação teve uma origem diferente — a da Ledger foi um comprometimento de chave de API; a da Trezor, uma violação em uma transportadora parceira; a da SafePal, uma falha de autorização em seu próprio plugin interno .

3. O que permaneceu seguro nos três incidentes: Em todos os casos, frases-semente, chaves privadas e fundos das carteiras não foram comprometidos, e nenhuma criptomoeda foi roubada diretamente como consequência das violações .

4. Impacto combinado: A proximidade dos vazamentos da Trezor (13 de agosto) e da SafePal (16 de agosto) colocou mais de 53.000 registros de clientes de hardware wallets em circulação, amplificando o risco geral de phishing para a comunidade cripto .