SafePal Datenleck betrifft 40.000 Kunden

3 Min Read Tags:

  • SafePal, führender Hersteller von Hardware-Wallets, meldet einen Datenschutzverstoß.
  • Nahezu 39.798 Kunden sind von der Verletzung betroffen, bei der sensible Informationen offengelegt wurden.
  • Kernkomponenten der Wallet-Sicherheit wie Seed-Phrasen und private Schlüssel bleiben unberührt.
  • SafePal hat die Sicherheitslücke geschlossen und verstärkte Sicherheitsmaßnahmen ergriffen.

SafePal Datenschutzverletzung: Ein bedeutendes Ereignis in der Krypto-Welt

In einem unglücklichen Vorfall, der Wellen durch die Kryptowährungsgemeinschaft geschickt hat, hat SafePal—ein führender Hersteller von Hardware-Wallets—eine Datenschutzverletzung offengelegt, die ungefähr 39.798 Kunden betrifft. Diese Verletzung hat sensible Kundeninformationen offengelegt, aber entscheidenderweise blieben die Kern-Krypto-Vermögenswerte unberührt.

Details zur Datenschutzverletzung

Die Verletzung betraf Benutzer, die zwischen März 2025 und April 2026 Bestellungen aufgegeben haben. Während unbefugter Zugriff auf persönliche Informationen wie Namen, E-Mail-Adressen, Telefonnummern, Lieferadressen und Bestelldetails erlangt wurde, ist es wichtig zu beachten, dass wichtige Sicherheitskomponenten der Wallet wie Seed-Phrasen und private Schlüssel unkompromittiert blieben. SafePal versicherte, dass Zahlungsdaten und behördlich ausgestellte Dokumente ebenfalls nicht Teil dieses Lecks waren.

Ursache und Reaktion

Ein Fehler im Bestellverfolgungs-Plugin wurde als Ursache für dieses Sicherheitsproblem identifiziert. Nach der Entdeckung hat SafePal die Sicherheitslücke umgehend durch zusätzliche Sicherheitsprotokolle behoben. Das Unternehmen war proaktiv darin, betroffene Kunden über direkte Kommunikation von ihrem Sicherheitsteam zu informieren.

Die Bedrohung durch Phishing-Angriffe

Das primäre Risiko nach diesem Datenleck besteht nicht in direktem Diebstahl von Kryptowährungen, sondern vielmehr in potenziellen Phishing-Angriffen. Cyberkriminelle könnten die gestohlenen Informationen verwenden, um überzeugende Betrügereien zu entwickeln, die auf SafePal-Benutzer abzielen. Diese könnten sich durch gefälschte E-Mails oder Anrufe manifestieren, die vorgeben, von SafePal zu sein, oder durch betrügerische Anfragen für Firmware-Updates.

Maßnahmen von SafePal

Um diese Risiken zu mindern, hat SafePal entscheidende Schritte unternommen, darunter:

  • Stärkung seines Cybersicherheitsrahmens.
  • Entfernung von über 30 Phishing-Seiten im Zusammenhang mit diesem Vorfall.
  • Einrichtung eines dedizierten Support-Kanals für betroffene Kunden.

Darüber hinaus haben sie die Datenaufbewahrungsfristen verkürzt und arbeiten mit Drittanbieter-Cybersicherheitsfirmen für gründliche Audits zusammen.

Benutzeranleitung und Vorsichtsmaßnahmen

SafePal rät Benutzern, ihre Seed-Phrasen oder Passwörter unter keinen Umständen offenzulegen—selbst wenn jemand vorgibt, ein Unternehmensvertreter zu sein. Kunden werden ermutigt, verdächtige Aktivitäten sofort zu melden.

Für diejenigen, die besorgt sind, dass bestimmte Bestellungen während dieses Zeitraums kompromittiert wurden, stellt SafePal eine Plattform bereit, auf der Bestellnummern mit ihrer Datenbank auf mögliche Exponierung überprüft werden können.

Fortwährende Wachsamkeit in der Krypto-Sicherheit

Dieser Vorfall unterstreicht die Bedeutung robuster Sicherheitsmaßnahmen in der Kryptoindustrie. Er hebt sowohl die Risiken im Zusammenhang mit der Verwaltung digitaler Vermögenswerte als auch die dringende Notwendigkeit ständiger Wachsamkeit gegenüber Cyberbedrohungen hervor.

Während wir diese Herausforderungen in einer zunehmend digitalen Welt meistern, ist klar, dass der Schutz persönlicher Informationen für alle an Kryptowährungstransaktionen beteiligten Stakeholder eine Priorität bleiben muss.

Hong Kong genehmigt 24/7-Handel mit tokenisierten Investmentfonds

Hongkongs SFC genehmigte den Sekundärhandel mit tokenisierten öffentlichen Investmentfonds auf der lizenzierten Plattform PantherTrade, die am 15. Oktober 2026 zwei Geldmarktfonds von ChinaAMC startete.

3 Min Read
GMO Internet: Hacker erhalten Zugriff auf Handelskonten von Kunden

GMO Internet bestätigte unbefugte Zugriffe auf Onamae.com Desktop Cloud; bis zu 26.739 Server könnten betroffen sein, während Angreifer möglicherweise MetaTrader-Zugangsdaten und unbefugte Handelsgeschäfte ermöglichten.

4 Min Read
Grayscale nennt drei Blockchain-Projekte mit Gewinnpotenzial vom KI-Boom

Grayscale hob am 23. Oktober 2026 DATA Network, USD.AI und Pearl als Blockchain-Projekte für KI-Infrastruktur hervor.

3 Min Read
Moonshot AI stellt Kimi K3.1 Pro als Rivalen führender KI-Modelle vor

Moonshot AI stellte am 23. Oktober 2026 Kimi K3.1 Pro vor, das laut Unternehmen Programmierung, Finanzanalyse und 3D-Modellierung verbessert und ein Kontextfenster von einer Million Token bietet.

5 Min Read
Strive sichert sich 630 Millionen US-Dollar; Tether-Aktivität und CeFi im Fokus

Incrypted erfasste vom 17. bis 24. Oktober 2026 elf Investmentdeals; sechs davon legten knapp 691 Millionen US-Dollar offen, darunter Strives 630-Millionen-Dollar-Angebot von Vorzugsaktien.

6 Min Read