Une faille de données du portefeuille Bitcoin SafePal alimente les craintes d'attaques physiques

En bref

• SafePal a révélé qu'une faille dans un plug-in de suivi des commandes a permis à des attaquants d'accéder à des données personnelles — noms, e-mails, adresses de livraison, numéros de téléphone et détails d'achat — pour environ 39 798 clients.
• Le mélange exposé d'adresses et de preuves de possession de crypto augmente le risque de ciblage physique alors que les attaques à la clé anglaise se multiplient, Chainalysis ayant documenté 46 incidents violents et plus de 30 millions de dollars volés au premier semestre 2026, en voie de devenir une année record.
• SafePal rejoint une série de sociétés de portefeuilles touchées par des fuites — la récente faille de ShipMonk chez Trezor a exposé environ 13 700 clients, et la fuite de 2020 chez Ledger concernant environ 272 000 personnes a entraîné des menaces de rançon.

Le fabricant de portefeuilles Bitcoin et crypto SafePal a déclaré samedi qu'une faille dans un plug-in de suivi des commandes a donné à des attaquants un accès non autorisé aux informations personnelles d'environ 39 798 clients, la dernière violation en date mettant les utilisateurs d'une société de portefeuilles matériels en danger de ciblage physique.

Dans une déclaration publiée sur X, SafePal a précisé que les données exposées concernent les clients ayant passé des commandes entre le 2 mars 2025 et le 11 avril 2026, et incluent les noms, adresses e-mail, adresses de livraison, numéros de téléphone et détails d'achat.