Der Hardware-Wallet-Anbieter SafePal hat diesmal keine Wallets, sondern Bestellinformationen geleakt. Am 16. August gab das Unternehmen selbst bekannt: Unter den Kunden, die vom 2. März 2025 bis zum 11. April 2026 eine Bestellung aufgegeben haben, wurden unbefugt die Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern sowie die Kaufdetails von 39.798 Personen ausgelesen.

Gedächtniswörter (Seed Phrases), private Schlüssel, Gelder, Bankkarten und Ausweisnummern seien laut Unternehmen nicht von diesem Vorfall betroffen. Der Fehler lag in der Berechtigung des Plugins für die Bestellabfrage; er wurde bereits behoben und außerdem wurden über 30 Phishing-Websites entfernt.