SafePal sagte, eine Sicherheitslücke in seinem Order-Tracking-System habe die personenbezogenen Daten von ungefähr 39.798 Kunden offengelegt, die zwischen dem 2. März 2025 und dem 11. April 2026 Käufe getätigt hatten.
Die geleakten Daten umfassten Namen, E-Mail-Adressen, Telefonnummern, Versandadressen sowie Kaufdetails. SafePal erklärte, Seed-Phrasen, private Schlüssel, Wallet-Passwörter, Informationen zu Zahlungskarten und andere Wallet-Zugangsdaten seien nicht betroffen gewesen, und es gebe keine Hinweise darauf, dass die Sicherheitsverletzung Kundengelder direkt kompromittiert habe.
Das Unternehmen warnte betroffene Nutzer davor, Phishing-Versuche zu erwarten, bei denen Betrüger SafePal-Mitarbeiter imitieren und gefälschte Firmware-Updates, Erstattungen oder Ersatz-Wallets anbieten.
SafePal sagte, man habe im frühen Mai den ersten potenziell damit zusammenhängenden Bericht erhalten, ihn aber zunächst als Einzelfall eingestuft. Kunden berichteten öffentlich bereits bis Anfang Juli über besonders gezielte Betrugsversuche, während SafePal angab, man habe erst kürzlich die Berechtigungslücke als Ursache bestätigt.
Das Unternehmen hat mehr als 30 Phishing-Websites und Links, die mit der Kampagne verbunden sind, entfernt. Die Offenlegung folgt auf ähnliche Vorfälle mit Kundendatenlecks, die Trezor und Ledger betroffen haben, wobei in allen drei Fällen die Unternehmen sagten, die Wallet-Privatschlüssel seien weiterhin sicher geblieben. $SFP
Die geleakten Daten umfassten Namen, E-Mail-Adressen, Telefonnummern, Versandadressen sowie Kaufdetails. SafePal erklärte, Seed-Phrasen, private Schlüssel, Wallet-Passwörter, Informationen zu Zahlungskarten und andere Wallet-Zugangsdaten seien nicht betroffen gewesen, und es gebe keine Hinweise darauf, dass die Sicherheitsverletzung Kundengelder direkt kompromittiert habe.
Das Unternehmen warnte betroffene Nutzer davor, Phishing-Versuche zu erwarten, bei denen Betrüger SafePal-Mitarbeiter imitieren und gefälschte Firmware-Updates, Erstattungen oder Ersatz-Wallets anbieten.
SafePal sagte, man habe im frühen Mai den ersten potenziell damit zusammenhängenden Bericht erhalten, ihn aber zunächst als Einzelfall eingestuft. Kunden berichteten öffentlich bereits bis Anfang Juli über besonders gezielte Betrugsversuche, während SafePal angab, man habe erst kürzlich die Berechtigungslücke als Ursache bestätigt.
Das Unternehmen hat mehr als 30 Phishing-Websites und Links, die mit der Kampagne verbunden sind, entfernt. Die Offenlegung folgt auf ähnliche Vorfälle mit Kundendatenlecks, die Trezor und Ledger betroffen haben, wobei in allen drei Fällen die Unternehmen sagten, die Wallet-Privatschlüssel seien weiterhin sicher geblieben. $SFP