Fehler in SafePals Sendungsverfolgung legt Daten von 39.798 Kunden offen

Am 16. August 2026 gab SafePal bekannt, dass ein Autorisierungsfehler in der Sendungsverfolgungsfunktion eines Plug-ins es Unbefugten ermöglichte, Bestellinformationen anderer Kunden einzusehen. Laut SafePal waren etwa 39.798 Kunden betroffen, die zwischen dem 2. März 2025 und dem 11. April 2026 bestellt hatten; zu den offengelegten Daten gehören Namen, E-Mail-Adressen, Lieferadressen, Telefonnummern und Kaufdetails. SafePal erklärt, dass Seed-Phrasen, private Schlüssel, Wallet-Passwörter, Bank- und Kartendaten sowie Ausweisnummern nicht betroffen waren.

Laut BleepingComputer verhinderte ein separater Konfigurationsfehler zwischen September 2025 und April 2026, dass ein Prozess zur Datenbereinigung funktionierte, sodass ältere Bestelldaten aufbewahrt wurden. SafePal erhielt Anfang Mai 2026 eine erste Meldung, die zu dem Vorfall passte, und behandelte sie als Einzelfall; The Block berichtet, dass Kunden Anfang Juli auf Reddit und Trustpilot Betrugskontakte schilderten, bei denen ihre Bestelldaten verwendet wurden, und dass SafePal den Vorfall offenlegte, nachdem der Blockchain-Analyst Specter die Berichte auf X aufgegriffen hatte. SafePal begann im Juli mit einer Überprüfung und Neukonstruktion seines Bestellabwicklungssystems und behob den Fehler.

SafePal gibt an, betroffene Kunden per E-Mail benachrichtigt, ein Tool zur Prüfung, ob eine Bestellung betroffen ist, eingeführt, die Aufbewahrung von Daten auf 90 Tage verkürzt, ein unabhängiges Unternehmen mit der Validierung der Korrektur beauftragt und mehr als 30 betrügerische Websites und Phishing-Links entfernt zu haben. Ein Angreifer hat die Daten in einem Cybercrime-Forum angeboten; BleepingComputer und SafePal erklären, die Behauptung nicht überprüfen zu können. SafePals Aktualisierung vom 30. Oktober besagt, dass ein Audit von Cure53 keine Sicherheitslücken ergeben hat.

Was SafePal empfiehlt:

• Geben Sie Ihre Seed-Phrase, Ihren privaten Schlüssel oder Ihr Passwort niemals weiter; SafePal wird niemals danach fragen.
• Sie müssen Ihre Vermögenswerte nicht allein deshalb übertragen, weil Ihre Bestellinformationen betroffen waren.
• Wenn Sie Ihre Seed-Phrase oder Ihren privaten Schlüssel als Reaktion auf eine verdächtige Nachricht eingegeben haben, betrachten Sie die Wallet als kompromittiert und übertragen Sie Ihre Vermögenswerte in eine neue Wallet.