A SafePal, provedora de carteiras de criptomoedas, confirmou uma violação de segurança que comprometeu dados pessoais de cerca de 40 mil usuários — semanas após os primeiros relatos de phishing nas redes sociais.
A SafePal, empresa conhecida por fabricar e distribuir carteiras físicas e digitais para criptomoedas, confirmou que sofreu uma violação de dados que expôs informações pessoais de aproximadamente 40 mil clientes. O incidente, divulgado publicamente pela empresa, levanta preocupações sobre a segurança de dados no setor de custódia cripto.
Segundo a The Block, a SafePal afirmou ter identificado recentemente a causa raiz da brecha. No entanto, usuários já relatavam tentativas de phishing em fóruns e redes sociais desde o mês de julho, semanas antes da confirmação oficial — o que sugere que o intervalo entre a exposição dos dados e a comunicação pública foi considerável.
O tipo de informação comprometida inclui dados de identificação pessoal. A empresa não detalhou publicamente se senhas ou chaves privadas foram afetadas, mas reforçou que fundos armazenados nas carteiras não foram diretamente impactados pela falha.
O que é um ataque de phishing cripto?
Phishing é uma técnica em que criminosos se passam por empresas ou plataformas legítimas para enganar usuários e obter senhas, frases-semente ou dados financeiros. Com informações vazadas — como nome, e-mail e histórico de compra — os golpistas conseguem criar abordagens altamente personalizadas e convincentes, aumentando a taxa de sucesso do ataque.
A janela entre os primeiros relatos de phishing em julho e a confirmação oficial pela SafePal evidencia um problema recorrente no setor: o tempo de resposta das empresas diante de incidentes de segurança. Usuários que foram alvo de tentativas de golpe durante esse período podem não ter tido informações suficientes para se proteger adequadamente.
Informações pessoais de cerca de 40 mil clientes foram comprometidas na violação confirmada pela SafePal.
Usuários já postavam sobre tentativas de phishing semanas antes de a empresa confirmar a brecha publicamente.
A empresa afirma que ativos custodiados nas carteiras não foram diretamente comprometidos pelo incidente.
A SafePal informou ter encontrado recentemente a origem da falha, sem detalhar publicamente sua natureza técnica.
Casos como este reforçam a importância de usuários de criptomoedas adotarem práticas robustas de segurança digital. Desconfiar de e-mails, mensagens e ligações não solicitadas que mencionem sua carteira ou plataforma é o primeiro passo para evitar cair em armadilhas.
Leia também: como identificar e evitar golpes cripto.
📌 Nota editorial
As informações desta reportagem são baseadas em declarações divulgadas pela própria SafePal e na cobertura do portal The Block, veículo especializado em criptomoedas. O KriptoHoje não teve acesso independente aos dados técnicos do incidente.
Importante: não damos recomendação de investimento
Este conteúdo tem caráter exclusivamente informativo e educacional. O KriptoHoje não é consultor de investimentos e não recomenda a compra, venda ou manutenção de qualquer ativo. Investimento em criptoativos envolve risco elevado de perda total.
Sua carteira física é realmente sua proteção
A KriptoBR, integrante do mesmo grupo do KriptoHoje, é a maior e mais antiga revenda oficial de hardware wallets do mundo. Trezor, Ledger, SecuX, Yubico e Key-ID.
Mais de 600 mil clientes atendidos em 32 países. Envio direto do Brasil, garantia do fabricante, suporte técnico em português.
Leituras relacionadas
🎣 Phishing cripto: como funciona o golpeCriminosos usam dados pessoais vazados para criar mensagens convincentes e roubar ativos digitais.
🔑 Frase-semente: o que é e como protegerA seed phrase é a chave mestra da sua carteira. Saiba por que nunca deve ser compartilhada.
Este conteúdo é de caráter informativo e não constitui recomendação de investimento. Criptomoedas são ativos voláteis; consulte um profissional antes de investir.
As notícias que movem o mercado, sem ruído
Um resumo do que realmente importou em cripto e economia, direto no seu e-mail. Sem hype e sem recomendação de investimento.