Depois da Trezor, SafePal revela vazamento que atinge quase 40 mil clientes

O setor de carteiras cripto enfrenta um novo vazamento de dados. A SafePal confirmou no sábado que uma falha em um plugin de rastreamento de pedidos permitiu acesso não autorizado às informações de 39.798 clientes. Os dados dizem respeito a pedidos feitos ao longo de mais de um ano e incluem várias informações pessoais. Nenhum identificador de carteira, fundos, frase de recuperação ou chave privada, entretanto, foi comprometido, segundo as informações fornecidas pela empresa em seu anúncio oficial publicado no sábado.

Uma falha no rastreamento de pedidos

Em um comunicado publicado no X, a SafePal declara que a brecha afeta clientes que fizeram um pedido entre 2 de março de 2025 e 11 de abril de 2026. Os atacantes puderam acessar seus nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes de compra. Por outro lado, os dados diretamente relacionados à segurança das carteiras permanecem fora do escopo identificado. As frases de recuperação, chaves privadas, senhas e identificadores das carteiras não foram afetados.

Da mesma forma, a SafePal esclarece que dados bancários, números de cartão e documentos de identidade oficiais continuam protegidos. A empresa afirma ter corrigido a falha e contatado os clientes afetados por e-mail. Também criou uma página para que os usuários verifiquem se seus dados estão entre as informações expostas. A empresa planeja ainda publicar novas informações em seu blog durante a investigação.

SafePal corre risco de ataques físicos após vazamento

Mesmo sem o roubo direto de criptomoedas, esse vazamento levanta uma questão particular para os detentores de Bitcoin. A associação entre uma identidade, um endereço e uma compra cripto pode fornecer pistas úteis a criminosos. O risco se torna mais concreto com o aumento dos ataques físicos que visam diretamente os detentores. Essas agressões buscam obter ativos digitais mediante ameaça ou coerção.

Chainalysis registrou 46 incidentes violentos no primeiro semestre de 2026, com mais de 30 milhões de dólares roubados. De acordo com os dados disponíveis, os assaltos domiciliares tornaram-se tão frequentes quanto sequestros. Nesse contexto, a SafePal junta-se a vários fabricantes cujos usuários já sofreram as consequências de um vazamento. Poucos dias antes deste caso, a Trezor havia sinalizado uma comprometimento que afetou cerca de 13.700 clientes após uma falha em seu parceiro de entrega ShipMonk.

Uma onda de vazamentos abala o setor de carteiras físicas

O caso anterior da Ledger é maior em escala. Seu vazamento de dados em 2020 afetou cerca de 272.000 clientes e causou uma onda de phishing. Alguns usuários também receberam pedidos de resgate acompanhados de ameaças de violência. Mais recentemente, o exploração envolvendo a Coldcard aumentou ainda mais as preocupações sobre a segurança das carteiras de hardware e dos fundos mantidos de forma autônoma.

A SafePal atua durante um período já marcado por vários incidentes que afetam usuários de cripto. A empresa pediu desculpas à sua comunidade após a descoberta dessa exposição. Ela agora pretende comunicar novas atualizações à medida que a investigação avança. 

Essa comunicação também visa esclarecer os limites do incidente e distinguir os dados comerciais dos elementos necessários para acessar as criptomoedas. Os usuários dispõem assim de uma base mais clara para avaliar sua exposição imediata. O desenrolar dependerá principalmente das conclusões técnicas e das informações adicionais que o fabricante divulgará. Os clientes afetados deverão acompanhar as próximas comunicações da SafePal para conhecer a evolução precisa do caso.