#SafePalOrderDataLeak
About SafePalOrderDataLeak
SafePal says a flaw in an order-tracking plugin exposed data from ~39,798 customers. Records from Mar 2, 2025 to Apr 11, 2026 included names, contact details, shipping addresses and purchase histories. The flaw is fixed; wallet systems, seed phrases, private keys and payment card data were unaffected. Yet users reported phishing in May using real order and address details, with scammers citing device issues, refunds or firmware updates. Are users safe just because private keys were not leaked?
Populares
Mais recentes
SafePalOrderDataLeak Publicações populares
Afixado
Informações de quase 40 mil utilizadores da SafePal foram expostas, será que uma carteira de hardware não vale mais do que um iPhone de reserva?
Original | Odaily Planeta Diário (@OdailyChina)
Autor | Asher (@Asher_ 0210)
No dia 16 de agosto, o fabricante de carteiras de hardware SafePal publicou que o plugin usado na sua função de rastreamento de pedidos apresentava uma falha de autorização, permitindo que, em certas circunstâncias, pessoas externas acedessem sem autorização às informações dos pedidos de outros utilizadores. Este incidente afetou cerca de 39.798 clientes, envolvendo pedidos feitos entre 2 de março de 2025 e 11 de abril
⚠️ALERTA: SafePal revela uma violação de dados que expôs os nomes, endereços residenciais e números de telefone de quase 40.000 clientes.
Uma falha no plugin de rastreamento de encomendas do fabricante da carteira de hardware permitiu o acesso não autorizado aos detalhes das encomendas durante mais de UM ANO, com mais de 30 sites de phishing ligados aos dados roubados já removidos.
A SafePal afirma que frases seed, chaves privadas e fundos dos clientes NÃO foram afetados.
$SLP $BTC #BTCETFsVsLeverage
ALERTA: SafePal divulga uma violação de dados que expôs os nomes, endereços residenciais e números de telefone de quase 40.000 clientes.
Uma falha no plugin de rastreamento de encomendas do fabricante da carteira de hardware permitiu o acesso não autorizado aos detalhes das encomendas durante mais de um ANO, com mais de 30 sites de phishing ligados aos dados roubados já removidos.
A SafePal afirma que frases seed, chaves privadas e fundos dos clientes NÃO foram afetados.
$SAFE
A SafePal afirma que aproximadamente 39.798 clientes foram afetados por uma falha no seu sistema de rastreamento de encomendas. O incidente expôs nomes, emails, números de telefone, endereços de envio e detalhes das encomendas, mas não afetou frases-semente, chaves privadas, palavras-passe das carteiras ou ativos cripto.
A vulnerabilidade foi corrigida e medidas de segurança adicionais foram introduzidas. #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
A SafePal afirma que aproximadamente 39.798 clientes foram afetados por uma falha no seu sistema de rastreamento de encomendas. O incidente expôs nomes, emails, números de telefone, endereços de envio e detalhes das encomendas, mas não afetou frases-semente, chaves privadas, palavras-passe das carteiras ou ativos cripto.
A vulnerabilidade foi corrigida e medidas de segurança adicionais foram implementadas. (DYOR). $SAFE #XiaomiEarningsWatch #30YYieldHits2007High #SanDiskLongTermDeals
A distinção importante é entre segurança criptográfica e segurança do utilizador. A SafePal afirma que aproximadamente 39.798 clientes tiveram nomes, detalhes de contacto, moradas de envio e históricos de compras expostos através de um plugin de rastreamento de encomendas, enquanto os sistemas de carteira, frases-semente, chaves privadas e dados de cartão não foram afetados.
Isso limita o comprometimento direto da carteira, mas não torna o incidente de baixo risco. Detalhes reais de encomendas e moradas podem tornar o phishing sobre problemas do dispositivo, reembolsos ou atualizações de firmware incomumente convincentes, como ilustram os relatos dos utilizadores em maio. A correção fecha a falha; o ceticismo sustentado em relação a mensagens de suporte personalizadas continua a ser a defesa mais forte. Não é um conselho, apenas uma análise.
#SafePalOrderDataLeak
