Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
A violação de dados do SafePal expõe 39 mil usuários – Por que os riscos de phishing estão aumentando
SafePal, uma carteira de criptomoeda com autocustódia, foi afetada por uma vulnerabilidade de autorização em seu plug-in de rastreamento de pedidos. Isso permitiu o acesso não autorizado aos dados dos clientes para aproximadamente 39.798 clientes do SafePal.
A violação continha pedidos de clientes feitos entre março de 2025 e abril de 2026 e revelou informações pessoais dos clientes, incluindo nomes, e-mails, endereços de entrega, números de telefone e detalhes de compra.
No entanto, em sua página X oficial, SafePal confirmado que frases-semente, chaves privadas, senhas de carteira, informações de pagamento, documentos de identificação e fundos de clientes permanecessem seguros.
A SafePal também afirmou que, desde então, resolveu o problema e implementou salvaguardas adicionais para ajudar a evitar que tais violações ocorressem novamente.
Além disso, o SafePal notificou cada cliente afetado diretamente com uma página de verificação utilizando o ID do pedido e o país de envio. Isso os ajudou a verificar quais informações de seus clientes haviam sido violadas.
Conseqüentemente, os clientes afetados agora enfrentam maiores riscos de falsificação de identidade, apesar de suas credenciais de carteira permanecerem intactas.
Incidentes de segurança de carteira de hardware levantam novas preocupações
As recentes violações de carteiras de hardware aumentaram as preocupações que vão muito além do SafePal. Isso indica uma tendência maior de violações de serviços de autocustódia.
Em uma postagem no X, detetive de criptografia ZachXBT apontou essa tendência, afirmando que “todas as carteiras de hardware são um lixo completo”. Após sua declaração, três incidentes se seguiram em dezessete dias.
COLDCARD enfrentou o maior sucesso, com uma exploração supostamente ligada a mais de US$ 111 milhões em roubos Bitcoin [BTC]. A Trezor então divulgou uma violação envolvendo o banco de dados de clientes de seu remetente, onde foram expostos dados pessoais identificáveis de 13.689 clientes.
No entanto, a violação não expôs nenhuma das credenciais de carteira ou chaves privadas dos clientes afetados.
SafePal seguiu com 39.798 usuários afetados por uma violação de seu plugin de rastreamento de pedidos. As violações na Trezor e na SafePal foram diferentes daquelas experimentadas pela ColdCard, pois envolveram a exposição de dados de clientes em vez de chaves privadas.
No entanto, estas violações sucessivas aumentam os riscos de phishing para os consumidores. Isso ocorre porque eles fornecem aos invasores informações verificáveis sobre os proprietários de carteiras de hardware, o que lhes permite criar mais ataques de engenharia social.
O risco de phishing do SafePal aumenta
Olhando para o futuro, o próximo teste do SafePal será determinar se o dano real ao cliente resulta da divulgação de registros expostos. Já foram identificados mais de trinta sites fraudulentos e links de phishing como removidos.
Além disso, houve relatos de golpistas fazendo referência a detalhes específicos de clientes antes da divulgação pública. Isso sugere que algumas informações já circulavam antes da violação. No entanto, apesar destes esforços, os montantes das perdas confirmadas permanecem desconhecidos.
Portanto, o aumento dos tickets de suporte e os relatórios de falsificação de identidade direcionados entre os 39.798 clientes afetados forneceriam evidências mais claras de que os invasores estão explorando ativamente os dados vazados.
Resumo Final
- O SafePal expôs 39.798 clientes, aumentando os riscos de phishing apesar das credenciais de carteira seguras.
- Incidentes recentes com carteiras de hardware mostram que os dados dos clientes estão se tornando um risco crescente de engenharia social.
