O provedor de carteiras de hardware SafePal confirmou um incidente de segurança que comprometeu os dados pessoais de 39,798 clientes. A empresa notificou os usuários afetados por e-mail em August 16, 2026, após descobrir que registros roubados estavam sendo anunciados em um fórum de cibercrime.
As informações expostas incluem nomes, números de telefone, endereços de entrega e comprovantes de propriedade da carteira de hardware. O SafePal enfatizou que materiais criptográficos sensíveis, como frases de recuperação e chaves privadas, não foram acessados, o que significa que os fundos dos usuários permanecem seguros apesar do vazamento.
Principais fatos
- A janela de exploração começou em March 2, 2025, com a divulgação ocorrendo em agosto de 2026.
- Registros roubados de clientes foram colocados à venda em um fórum de cibercrime pouco depois da divulgação.
- Os dados comprometidos limitam-se a identificadores pessoais e comprovantes de propriedade do dispositivo.
- Nenhuma chave privada, frase de recuperação ou fundos em criptomoedas foram roubados no ataque.
- Este incidente marca a segunda grande violação envolvendo carteiras de hardware em três dias, seguindo um evento semelhante na Trezor.
Por que isso é importante
Esta violação destaca atrasos significativos entre a exploração inicial e a divulgação pública, deixando os clientes sem conhecimento dos riscos potenciais por mais de um ano. Embora os ativos financeiros permaneçam seguros, a exposição de endereços físicos e detalhes sobre a propriedade do dispositivo aumenta o risco de ataques de phishing direcionados ou tentativas de roubo físico contra usuários de carteiras de hardware.