La última divulgación de SafePal afecta una capa menos evidente de la infraestructura cripto: los sistemas de comercio alrededor de las ventas de billeteras, en lugar de la capa de custodia en sí. El proveedor de la billetera confirmó que la información de los pedidos vinculada a casi 40,000 clientes estuvo expuesta, según el informe original.

SafePal no ha divulgado si los registros se almacenaron en sus propios sistemas o por un proveedor externo de cumplimiento. Ese detalle importará a los clientes porque una filtración de un socio logístico puede ser tan peligrosa como la filtración de la base de datos interna del fabricante de la billetera.

Lo que no se movió es igual de importante. SafePal dijo que no se vieron comprometidas las claves privadas, las frases semilla ni los criptoactivos. Esa distinción define el riesgo aquí: no es un fallo del dispositivo de firma ni del diseño criptográfico de la billetera, sino de la capa operativa que gestiona las compras y los datos de los clientes.

Los registros de pedidos aún pueden crear una exposición real. Los nombres, las direcciones de envío, el historial de compras y los datos de contacto son el tipo de información que alimenta el phishing dirigido, los avisos de entrega falsos e intentos de ingeniería social. Un atacante no necesita una frase semilla si puede convencer a un cliente para que la introduzca en una interfaz convincente que imita a la original, creada a partir de información filtrada del contexto del pedido.