SafePal confirma vazamento de dados que expôs quase 40 mil clientes

A carteira de criptomoedas SafePal confirmou um incidente de segurança que afetou cerca de 40 mil usuários. Uma falha de autorização deixava exposto o pedido de um cliente para outro.

É o segundo caso do tipo em pouco tempo — antes dela, a Trezor já tinha exposto dados de mais de 13 mil clientes.

Como a falha expôs os dados

Bastava trocar o número do pedido. Com isso, dava para ver informações de entrega e compra que pertenciam a outra pessoa — parecido com um sistema de rastreio de encomendas sem nenhuma trava de segurança.

Ficaram expostos nomes, e-mails, endereços, telefones e dados de compra de quem fez pedidos entre 2 de março de 2025 e 11 de abril de 2026.

A SafePal diz ter encontrado a causa raiz só recentemente. Só que clientes já vinham reclamando publicamente de tentativas de phishing desde maio.

O que não foi exposto

Frases-semente, chaves privadas, senhas, dados bancários, números de cartão e documentos não entraram na exposição, segundo a empresa. Por isso, quem foi afetado não precisa trocar a carteira de hardware nem mover as criptomoedas.

Vale uma ressalva: se alguém chegou a enviar frase-semente ou chave privada respondendo a um e-mail ou mensagem suspeita, o caso é outro. Aí a orientação é considerar a carteira comprometida e mover os ativos para um dispositivo confiável.

As medidas tomadas pela SafePal

A empresa avisou por e-mail todos os clientes atingidos e chamou uma auditoria de segurança independente para revisar o sistema de pedidos. Já foram derrubados mais de 30 sites e links de phishing ligados ao caso.

Tem uma ferramenta online para quem quer checar se foi atingido — só informar o número do pedido e o país de entrega. Daqui para frente, os dados pessoais coletados no sistema de pedidos vão ficar guardados por apenas 90 dias.

A SafePal pede atenção redobrada a e-mails e ligações sobre firmware, devolução, reembolso ou investigação judicial. São os ganchos mais usados em golpes de phishing contra quem apareceu em vazamentos como este.