Der Hardware-Wallet-Anbieter SafePal hat einen Sicherheitsvorfall bestätigt, bei dem die persönlichen Daten von 39,798 Kunden kompromittiert wurden. Das Unternehmen informierte die betroffenen Nutzer per E-Mail am August 16, 2026, nachdem festgestellt wurde, dass gestohlene Datensätze in einem Cyberkriminalitätsforum angeboten wurden.
Die offengelegenen Informationen umfassen Namen, Telefonnummern, Lieferadressen sowie Nachweise über den Besitz eines Hardware-Wallets. SafePal betonte, dass sensible kryptografische Materialien wie Seed-Phrasen und private Schlüssel nicht eingesehen wurden, sodass die Gelder der Nutzer trotz des Lecks weiterhin sicher sind.
Wichtige Fakten
- Das Exploit-Fenster begann am March 2, 2025, die Offenlegung erfolgte im August 2026.
- Kurz nach der Offenlegung wurden gestohlene Kundendaten in einem Cyberkriminalitätsforum zum Verkauf angeboten.
- Die kompromittierten Daten beschränken sich auf persönliche Identifikationsmerkmale und Nachweise über den Besitz eines Geräts.
- Bei dem Angriff wurden weder private Schlüssel noch Seed-Phrasen oder Kryptowährungsgelder gestohlen.
- Dieser Vorfall ist bereits der zweite größere Sicherheitsverstoß bei Hardware-Wallets innerhalb von drei Tagen, nach einem ähnlichen Vorfall bei Trezor.
Warum dies wichtig ist
Dieses Datenleck verdeutlicht erhebliche Verzögerungen zwischen dem ersten unbemerkten Zugriff und der öffentlichen Bekanntmachung, sodass Kunden über mehr als ein Jahr hinweg von potenziellen Risiken nichts wussten. Obwohl die finanziellen Vermögenswerte weiterhin sicher sind, erhöht die Offenlegung physischer Adressen und Angaben zum Gerätebesitz das Risiko gezielter Phishing-Angriffe oder physischer Diebstahlversuche gegen Nutzer von Hardware-Wallets.