SafePal mengatakan sebuah celah keamanan dalam sistem pelacakan pesanan telah mengekspos data pribadi sekitar 39,798 pelanggan yang melakukan pembelian antara 2 Maret 2025 dan 11 April 2026.
Data yang bocor mencakup nama, alamat email, nomor telepon, alamat pengiriman, serta detail pembelian. SafePal menyatakan frasa seed, private key, kata sandi dompet, informasi kartu pembayaran, dan kredensial dompet lainnya tidak terdampak, tanpa bukti bahwa pelanggaran tersebut secara langsung mengompromikan dana pelanggan.
Perusahaan memperingatkan pengguna yang terdampak untuk mengantisipasi upaya phishing dari penipu yang menyamar sebagai staf SafePal dan menawarkan pembaruan firmware palsu, pengembalian dana, atau penggantian perangkat dompet keras.
SafePal mengatakan pihaknya menerima laporan pertama yang berpotensi terkait pada awal Mei, namun awalnya menganggapnya sebagai insiden yang terisolasi. Pada awal Juli, pelanggan secara publik melaporkan upaya penipuan yang sangat tertarget, sementara SafePal mengatakan pihaknya baru-baru ini mengonfirmasi celah otorisasi sebagai akar masalah.
Perusahaan telah menurunkan lebih dari 30 situs web phishing serta tautan yang terkait dengan kampanye tersebut. Pengungkapan ini mengikuti kebocoran data pelanggan serupa yang memengaruhi Trezor dan Ledger, meskipun dalam ketiga kasus tersebut perusahaan mengatakan private key dompet tetap aman. $SFP
Data yang bocor mencakup nama, alamat email, nomor telepon, alamat pengiriman, serta detail pembelian. SafePal menyatakan frasa seed, private key, kata sandi dompet, informasi kartu pembayaran, dan kredensial dompet lainnya tidak terdampak, tanpa bukti bahwa pelanggaran tersebut secara langsung mengompromikan dana pelanggan.
Perusahaan memperingatkan pengguna yang terdampak untuk mengantisipasi upaya phishing dari penipu yang menyamar sebagai staf SafePal dan menawarkan pembaruan firmware palsu, pengembalian dana, atau penggantian perangkat dompet keras.
SafePal mengatakan pihaknya menerima laporan pertama yang berpotensi terkait pada awal Mei, namun awalnya menganggapnya sebagai insiden yang terisolasi. Pada awal Juli, pelanggan secara publik melaporkan upaya penipuan yang sangat tertarget, sementara SafePal mengatakan pihaknya baru-baru ini mengonfirmasi celah otorisasi sebagai akar masalah.
Perusahaan telah menurunkan lebih dari 30 situs web phishing serta tautan yang terkait dengan kampanye tersebut. Pengungkapan ini mengikuti kebocoran data pelanggan serupa yang memengaruhi Trezor dan Ledger, meskipun dalam ketiga kasus tersebut perusahaan mengatakan private key dompet tetap aman. $SFP