Bei SafePal wurde ein Datenleck bei rund 40.000 Nutzern gemeldet
Wie es zum Leck kam
Die Schwachstelle entstand durch einen Authentifizierungsfehler in einem Plug-in zur Bestellverfolgung, das mit Kundendaten verknüpft ist. Es verarbeitete den Zugriff auf die Informationen der Nutzer nicht korrekt und ermöglichte es unbefugten Personen, die Bestellungen anderer Kunden einzusehen.
Die Entwickler teilten mit, dass sie zum Zeitpunkt der Veröffentlichung der Stellungnahme das Problem behoben und die Schutzmaßnahmen verstärkt haben.
Der Vorfall betraf Kunden, die Bestellungen im Zeitraum vom 2. März 2025 bis zum 11. April 2026 aufgegeben haben. SafePal hat nicht weiter präzisiert, wann genau die Angreifer die Schwachstelle ausnutzten und wann das Projektteam sie entdeckte.
Derzeit untersucht der Hersteller von Hardware-Kryptowallets das Geschehen gemeinsam mit einem unabhängigen Sicherheitsunternehmen und plant, ein Audit des gesamten Systems zur Bestellverarbeitung durchzuführen.
$TUT $ACE $PORTAL #Write2Earn
Wie es zum Leck kam
Die Schwachstelle entstand durch einen Authentifizierungsfehler in einem Plug-in zur Bestellverfolgung, das mit Kundendaten verknüpft ist. Es verarbeitete den Zugriff auf die Informationen der Nutzer nicht korrekt und ermöglichte es unbefugten Personen, die Bestellungen anderer Kunden einzusehen.
Die Entwickler teilten mit, dass sie zum Zeitpunkt der Veröffentlichung der Stellungnahme das Problem behoben und die Schutzmaßnahmen verstärkt haben.
Der Vorfall betraf Kunden, die Bestellungen im Zeitraum vom 2. März 2025 bis zum 11. April 2026 aufgegeben haben. SafePal hat nicht weiter präzisiert, wann genau die Angreifer die Schwachstelle ausnutzten und wann das Projektteam sie entdeckte.
Derzeit untersucht der Hersteller von Hardware-Kryptowallets das Geschehen gemeinsam mit einem unabhängigen Sicherheitsunternehmen und plant, ein Audit des gesamten Systems zur Bestellverarbeitung durchzuführen.
$TUT $ACE $PORTAL #Write2Earn