SafePal bekräftade att följande information var tillgänglig för angripare under exponeringsperioden :
SafePal betonade att följande känsliga uppgifter inte var åtkomliga, eftersom företaget aldrig samlar in eller lagrar sådan information från kunder :
Företaget bekräftade också att det inte fanns några bevis för att intrånget äventyrade åtkomsten till SafePal-plånböcker eller tillgångar .
SafePal identifierade ett auktorisationsfel i sin orderplugin – en komponent som används för att övervaka kundorder . Sårbarheten gjorde att en kund kunde se en annan kunds orderdata utan korrekt auktorisation . Felet åtgärdades efter upptäckten, och SafePal uppgav att ytterligare säkerhetsåtgärder har införts .
Intrånget omfattade order som lagts under cirka 13 månader, från 2 mars 2025 till 11 april 2026 . SafePal meddelade om händelsen via ett inlägg på X och en säkerhetsuppdatering på sin officiella blogg den 16 augusti 2026 .
Även om SafePals plånböcker och tillgångar förblev säkra, är den exponerade datan mycket attraktiv för cyberbrottslingar. Verifierade namn, fysiska adresser och köphistorik ger perfekt bränsle för riktade nätfiskeattacker, identitetsstöld och bedrägeriförsök .
SafePal varnade drabbade användare att vara vaksamma mot phishing och identitetskapning . Branschbedömare noterade att över 30 phishing-sajter hade kopplats till läckan . Risken är särskilt allvarlig eftersom datan bekräftar att offret äger en specifik hårdvaruplånboksmodell, inklusive leveransadressen, vilket möjliggör mycket övertygande bedrägerier.
SafePal meddelade drabbade kunder via e-post och tillhandahöll en officiell verifieringssida där kunder kan kontrollera sin status med hjälp av sitt ordernummer och leveransland .
SafePal-intrånget är den tredje stora exponeringen av kunddata inom hårdvaruplånboksindustrin på ungefär en vecka och följer mönstret från den massiva Ledger-läckan 2020.
Volym: Ledger-läckan 2020 var långt större (1 M e-post vs. 40 K för SafePal och cirka 14 K för Trezor), och datan dumpades aktivt på ett hackarforum, vilket ledde till år av ihållande phishingattacker .
Attackvektor: Varje intrång hade olika ursprung – Ledgers var en komprometterad API-nyckel; Trezors var ett intrång hos en tredjepartslogistikleverantör; SafePals var ett auktorisationsfel i deras eget interna plugin .
Vad förblev säkert i alla tre fallen: I varje fall äventyrades inte seed-fraser, privata nycklar eller plånbokstillgångar, och ingen stulen kryptovaluta kunde direkt kopplas till något av intrången .
Kombinerad påverkan: De tre dagarna mellan Trezors (13 aug) och SafePals (16 aug) intrång placerade över 53 000 hårdvaruplånbokskunders poster i det fria, vilket förstärkte den övergripande phishingrisken för kryptogemenskapen .
SafePal bekräftade att följande information var tillgänglig för angripare under exponeringsperioden :
SafePal betonade att följande känsliga uppgifter inte var åtkomliga, eftersom företaget aldrig samlar in eller lagrar sådan information från kunder :
Företaget bekräftade också att det inte fanns några bevis för att intrånget äventyrade åtkomsten till SafePal-plånböcker eller tillgångar .
SafePal identifierade ett auktorisationsfel i sin orderplugin – en komponent som används för att övervaka kundorder . Sårbarheten gjorde att en kund kunde se en annan kunds orderdata utan korrekt auktorisation . Felet åtgärdades efter upptäckten, och SafePal uppgav att ytterligare säkerhetsåtgärder har införts .
Intrånget omfattade order som lagts under cirka 13 månader, från 2 mars 2025 till 11 april 2026 . SafePal meddelade om händelsen via ett inlägg på X och en säkerhetsuppdatering på sin officiella blogg den 16 augusti 2026 .
Även om SafePals plånböcker och tillgångar förblev säkra, är den exponerade datan mycket attraktiv för cyberbrottslingar. Verifierade namn, fysiska adresser och köphistorik ger perfekt bränsle för riktade nätfiskeattacker, identitetsstöld och bedrägeriförsök .
SafePal varnade drabbade användare att vara vaksamma mot phishing och identitetskapning . Branschbedömare noterade att över 30 phishing-sajter hade kopplats till läckan . Risken är särskilt allvarlig eftersom datan bekräftar att offret äger en specifik hårdvaruplånboksmodell, inklusive leveransadressen, vilket möjliggör mycket övertygande bedrägerier.
SafePal meddelade drabbade kunder via e-post och tillhandahöll en officiell verifieringssida där kunder kan kontrollera sin status med hjälp av sitt ordernummer och leveransland .
SafePal-intrånget är den tredje stora exponeringen av kunddata inom hårdvaruplånboksindustrin på ungefär en vecka och följer mönstret från den massiva Ledger-läckan 2020.
Volym: Ledger-läckan 2020 var långt större (1 M e-post vs. 40 K för SafePal och cirka 14 K för Trezor), och datan dumpades aktivt på ett hackarforum, vilket ledde till år av ihållande phishingattacker .
Attackvektor: Varje intrång hade olika ursprung – Ledgers var en komprometterad API-nyckel; Trezors var ett intrång hos en tredjepartslogistikleverantör; SafePals var ett auktorisationsfel i deras eget interna plugin .
Vad förblev säkert i alla tre fallen: I varje fall äventyrades inte seed-fraser, privata nycklar eller plånbokstillgångar, och ingen stulen kryptovaluta kunde direkt kopplas till något av intrången .
Kombinerad påverkan: De tre dagarna mellan Trezors (13 aug) och SafePals (16 aug) intrång placerade över 53 000 hårdvaruplånbokskunders poster i det fria, vilket förstärkte den övergripande phishingrisken för kryptogemenskapen .