Der Krypto-Wallet-Anbieter SafePal gibt an, dass sein Bestellverfolgungs-Plugin eine Sicherheitslücke aufweist, durch die bestimmte Kundendaten unbefugt abgerufen wurden. Betroffen seien etwa 39.798 Nutzer, die zwischen dem 2. März 2025 und dem 11. April 2026 eine Bestellung aufgegeben haben. Zu den offengelegten Informationen gehören Name, E-Mail-Adresse, Lieferadresse, Telefonnummer und Kaufdetails, jedoch keine Seed-Phrasen, privaten Schlüssel, Wallet-Passwörter, Bankkarteninformationen oder von staatlichen Stellen ausgestellte Ausweisdokument-Nummern. SafePal erklärt, die Sicherheitslücke sei behoben und betroffene Nutzer seien bereits einzeln benachrichtigt worden. Zudem sei eine Abfrageseite online gestellt worden, auf der Nutzer anhand der Bestellnummer und des Lieferlandes prüfen können, ob sie betroffen sind.