Uma vulnerabilidade em um plugin de rastreamento de pedidos deixou expostos os dados pessoais de 39.798 clientes da SafePal por 14 meses — e agora essas informações estão sendo vendidas em fóruns especializados em crimes cibernéticos.
A SafePal, fabricante de carteiras de hardware e software para criptomoedas, confirmou uma violação de segurança que comprometeu informações pessoais de quase 40 mil clientes. Segundo a empresa, o problema tinha origem em uma falha em um plugin de rastreamento de pedidos integrado à sua loja virtual — uma brecha que permaneceu ativa por aproximadamente 14 meses sem ser detectada.
Os dados expostos incluem nomes completos, números de telefone e endereços de entrega dos compradores. Não há indicação de que senhas, chaves privadas ou informações de pagamento tenham sido comprometidas. Ainda assim, o incidente levanta alertas sérios sobre a segurança da cadeia de fornecimento de produtos voltados ao mercado cripto.
Segundo a The Defiant, veículo especializado em finanças descentralizadas que primeiro relatou o caso, um agente mal-intencionado já está comercializando o arquivo com os registros em um fórum da dark web dedicado a atividades cibercriminosas. A publicação dos dados em ambientes desse tipo aumenta consideravelmente o risco de que as vítimas sejam alvo de golpes direcionados.
Por que esse tipo de vazamento é perigoso para usuários de cripto?
Endereços físicos e números de telefone podem parecer dados menos sensíveis do que senhas ou chaves privadas. No entanto, no universo das criptomoedas, essas informações representam um risco específico: o chamado ataque de wrench — uma abordagem de extorsão física em que criminosos usam a localização de uma vítima para coagi-la a entregar fundos ou credenciais.
Além disso, com nome, telefone e endereço em mãos, golpistas conseguem montar campanhas de phishing altamente personalizadas, se passando por representantes da SafePal ou de outras plataformas cripto para induzir as vítimas a revelar informações ainda mais críticas.
Se você é iniciante no mundo das criptomoedas e quer entender melhor como proteger seus ativos, confira o guia completo de criptomoedas da KriptoBR.
Nomes completos, números de telefone e endereços de entrega de 39.798 clientes que compraram produtos SafePal.
A falha no plugin de rastreamento de pedidos ficou ativa por cerca de 14 meses antes de ser identificada.
O vazamento não ocorreu na carteira em si, mas em um plugin de terceiros integrado à loja virtual da SafePal.
Um agente malicioso já anuncia a venda do arquivo com os registros em fórum de cibercriminosos da dark web.
O que fazer se você é cliente SafePal
Fique atento a mensagens suspeitas por SMS, WhatsApp ou e-mail que mencionem sua compra ou endereço. Nunca forneça sua seed phrase ou chave privada a ninguém, independentemente de quem afirme ser. Desconfie de links recebidos fora dos canais oficiais da empresa. Se necessário, considere atualizar o número de telefone associado às suas contas em exchanges e carteiras.
📰 Nota editorial
Este artigo é baseado em reportagem publicada pela The Defiant em seu site oficial (thedefiant.io). A SafePal reconheceu a falha e atribuiu o incidente a uma vulnerabilidade em um plugin de rastreamento de pedidos de terceiros. O KriptoHoje aguarda posicionamento adicional da empresa sobre medidas de compensação ou notificação às vítimas.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Proteja seus criptoativos com uma carteira física confiável
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🎣 Como identificar golpes de phishing criptoSaiba quais são as táticas mais usadas por golpistas para roubar ativos digitais e como se proteger.
🛡️ Segurança em criptomoedas para iniciantesUm guia prático com os principais cuidados que todo novo usuário de cripto deve adotar desde o primeiro dia.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.