SafePal: Fast 40,000 Nutzer von Sicherheitslücke bei Hardware-Wallet-Hersteller betroffen

Das Kryptowährungs-Hardware-Wallet-Unternehmen SafePal bestätigte am Sonntag eine Datenpanne und teilte den Nutzern mit, dass bei einem jüngsten Sicherheitsvorfall Informationen von fast 40.000 Kunden gestohlen wurden.

Das Unternehmen teilte mit, dass der Vorfall Informationen von Personen betraf, die zwischen dem 2. März 2025 und dem 11. April 2026 Bestellungen aufgegeben haben. Die gestohlenen Informationen umfassen Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails.

SafePal ist der dritte Hersteller von Hardware-Wallets, der im letzten Monat angegriffen wurde, nachdem sowohl Trezor als auch Coinkite mit Sicherheitsproblemen zu kämpfen hatten, die die Informationen von Tausenden von Kunden betrafen, die Kryptowährungen besitzen.

SafePal machte keine Angaben dazu, wie die Hacker Zugriff auf die Daten erlangt haben, und schrieb in einem Blogbeitrag lediglich, dass das Unternehmen kürzlich eine Schwachstelle „in der Sendungsverfolgungsfunktion für ein mit Kundenbestellinformationen verbundenes Plug-in“ identifiziert habe.

„Unter bestimmten Bedingungen ermöglichte die Schwachstelle den unbefugten Zugriff auf die Bestellinformationen eines anderen Kunden“, sagte das Unternehmen und fügte hinzu, dass das Problem inzwischen behoben wurde.