16 августа криптокошелёк SafePal раскрыл утечку данных почти 40 тыс. клиентов — точнее, 39 798 человек, делавших заказы со 2 марта 2025 по 11 апреля 2026 года. В сеть попали имена, адреса доставки и контактные данные. Криптовалюта, сид-фразы, приватные ключи, пароли, банковские реквизиты и документы, по словам компании, не затронуты.
Причиной стала ошибка авторизации в плагине для отслеживания заказов: через неё можно было просматривать чужие заказы. SafePal закрыл уязвимость, разослал пострадавшим письма, привлёк стороннюю компанию для аудита исправления, ограничил хранение персональных данных 90 днями и удалил более 30 фишинговых сайтов и ссылок.
Главный риск теперь — фишинг и звонки от имени SafePal. Никому не сообщайте сид-фразу, проверяйте отправителя писем и не переходите по ссылкам из них. Если вы уже передали ключи или сид-фразу в ответ на фишинговое письмо, звонок или бумажное письмо, компания советует считать кошелёк скомпрометированным и перевести активы на новый.