Podle serveru The Block došlo v kryptoměnové peněžence SafePal (poskytovatel kryptoměnových peněženek) k úniku osobních údajů téměř 40 000 zákazníků. SafePal oznámil v příspěvku na platformě X a následné zprávě, že chyba v autorizaci v jejich systému pro sledování objednávek umožnila neautorizovaný přístup k datům 39 798 uživatelů, kteří si u společnosti objednávali produkty mezi 2. březnem 2025 a 11. dubnem 2026.

Mezi uniklé informace patří jména, e-maily, doručovací adresy, telefonní čísla a detaily objednávek. SafePal zdůraznil, že se incident netýkal privátních klíčů, seed frází, hesel k peněžence, bankovních údajů ani vládních identifikačních čísel. Dle firmy nejsou důkazy, že by došlo ke kompromitaci samotných peněženek nebo uživatelských prostředků.

Firma uživatele nicméně důrazně varuje, že útočníci se mohou pokusit vylákat další informace prostřednictvím phishingu a vydávat se za zaměstnance SafePal. Může jít například o falešné nabídky na upgrade, refundaci nebo výměnu zařízení, jejichž cílem je získání přihlašovacích údajů.

Průběh vyšetřování a počáteční známky

SafePal v samostatné Q&A zprávě uvedl, že první náznaky problému obdržel už začátkem května 2026, tehdy je ale vyhodnotil jako ojedinělý případ. Eskalace a důkladná revize systémů začala až v červenci, kdy tým odhalil skutečnou příčinu potíží a zahájil přepracování objednávkového procesu. Přesto už v červenci začali někteří zákazníci veřejně upozorňovat na podezřelé kontakty, například v recenzi na Trustpilot či příspěvku na Redditu popisovali, že se jim ozvali pachatelé znající jejich osobní údaje a přesměrovávali je na podvodné stránky vystupující jako SafePal.

Na otázky The Blocku ohledně přesného data vzniknutí chyby, prvního přístupu ke záznamům či počtu útočníků SafePal dosud nereagoval. Firma však informovala, že již identifikovala a odstranila přes 30 falešných webů a phishingových odkazů spojených se zneužitím dat. Přímé ztráty na peněženkách SafePal v tuto chvíli nepotvrdil, nicméně spolupracuje se specialisty na sledování digitálních aktiv a vyzývá zákazníky, kteří přišli o prostředky, k nahlášení incidentu.

Opakující se problém v odvětví

Incident v SafePal zapadá do série obdobných případů z poslední doby v oblasti kryptoměnových peněženek. The Block připomíná, že minulý týden byl zaznamenán únik údajů u Trezoru, konkrétně vinou logistického partnera ShipMonk, při kterém byla odhalena data téměř 14 000 zákazníků včetně jejich jmen, adres a telefonních čísel. V lednu pak Ledger oznámil, že jména a kontaktní údaje některých jeho uživatelů unikly ze systému obchodního partnera Global-e.

Ve všech těchto případech firmy podtrhují, že jádro jejich produktů, tedy privátní klíče a bezpečnost samotných peněženek, zůstal nedotčen. Přesto však zprávy opět otevírají debatu o ochraně zákaznických údajů, bezpečnostních standardech při zpracování objednávek a potřebě lepší prevence i v oblasti podpůrných systémů okolo hardwarového zabezpečení kryptoměn.