Tras Trezor, SafePal revela una filtración que afecta a cerca de 40.000 clientes

El sector de las carteras cripto enfrenta una nueva filtración de datos. SafePal confirmó el sábado que una vulnerabilidad en un plugin de seguimiento de pedidos permitió un acceso no autorizado a la información de 39 798 clientes. Los datos afectan pedidos realizados durante más de un año e incluyen varias informaciones personales. Sin embargo, ningún identificador de cartera, fondos, frase de recuperación o clave privada fueron comprometidos, según las precisiones comunicadas por la empresa en su anuncio oficial publicado el sábado.

Una vulnerabilidad en el seguimiento de pedidos

En un comunicado publicado en X, SafePal declara que la brecha afecta a clientes que realizaron un pedido entre el 2 de marzo de 2025 y el 11 de abril de 2026. Los atacantes pudieron consultar sus nombres, direcciones electrónicas, direcciones de entrega, números telefónicos y detalles de compra. En cambio, los datos directamente vinculados a la seguridad de las carteras permanecen fuera del alcance identificado. Las frases de recuperación, claves privadas, contraseñas e identificadores de las carteras no fueron afectados.

Asimismo, SafePal precisa que las coordenadas bancarias, números de tarjeta y documentos oficiales de identidad permanecen protegidos. La empresa afirma haber corregido la vulnerabilidad y contactado a los clientes afectados por correo electrónico. También ha creado una página para que los usuarios puedan verificar si sus datos aparecen entre las informaciones expuestas. Finalmente, la compañía planea publicar nuevas informaciones en su blog durante la continuidad de su investigación.

SafePal se enfrenta al riesgo de ataques físicos

Aun sin robo directo de criptomonedas, esta filtración plantea una cuestión particular para los poseedores de Bitcoin. La asociación entre una identidad, una dirección y una compra cripto puede proporcionar indicios útiles a criminales. El riesgo adquiere una dimensión más concreta con el avance de los ataques físicos dirigidos directamente a los titulares. Estas agresiones buscan obtener los activos digitales bajo amenaza o coacción.

Chainalysis registró 46 incidentes violentos en el primer semestre de 2026, por más de 30 millones de dólares robados. Según los datos disponibles, los robos domiciliarios se vuelven tan frecuentes como los secuestros. En este contexto, SafePal se une a varios fabricantes cuyos usuarios ya han sufrido las consecuencias de una filtración. Pocos días antes de este caso, Trezor había reportado una comprometida que afectó a aproximadamente 13 700 clientes tras una vulnerabilidad en su socio de entrega ShipMonk.

Una oleada de filtraciones sacude el sector de los monederos hardware

El precedente de Ledger sigue siendo más importante por su escala. Su filtración de datos en 2020 afectó a cerca de 272 000 clientes y provocó una ola de phishing. Algunos usuarios también recibieron demandas de rescate acompañadas de amenazas de violencia. Más recientemente, la explotación que afectó a Coldcard reforzó aún más las preocupaciones sobre la seguridad de las carteras de hardware y de los fondos almacenados en autonomía.

SafePal interviene entonces en un período ya marcado por varios incidentes que afectan a los usuarios de cripto. La empresa ha presentado sus disculpas a su comunidad tras descubrir esta exposición. Ahora indica que quiere comunicar nuevas actualizaciones durante el transcurso de su investigación. 

Esta comunicación también busca precisar los límites del incidente y distinguir los datos comerciales de los elementos necesarios para acceder a las criptomonedas. De este modo, los usuarios disponen de un marco más claro para evaluar su exposición inmediata. Lo que sigue dependerá principalmente de las conclusiones técnicas y de la información adicional que publique el fabricante. Los clientes afectados deberán seguir las próximas comunicaciones de SafePal para conocer la evolución precisa del caso.