SafePal confirma vazamento de dados
A SafePal confirmou que uma falha em um plug-in utilizado para rastrear pedidos permitiu acesso não autorizado às informações pessoais de aproximadamente 39.798 clientes. O incidente foi comunicado pela empresa em 15 de agosto de 2026, segundo a reportagem, e envolve consumidores que realizaram pedidos dentro de um período específico.
Os clientes afetados fizeram compras entre 2 de março de 2025 e 11 de abril de 2026. Entre as informações expostas estão nomes, endereços de e-mail, endereços de entrega, números de telefone e detalhes relacionados às compras realizadas.
O problema, portanto, não atingiu diretamente o mecanismo de custódia das criptomoedas armazenadas nas carteiras SafePal. A empresa informou que a vulnerabilidade foi corrigida e que os usuários identificados como afetados foram comunicados por e-mail.
A SafePal também disponibilizou uma página específica para que os clientes possam verificar se seus dados foram incluídos no incidente. A companhia afirmou que continuará divulgando atualizações à medida que a investigação avançar.
Dados expostos não incluem chaves privadas
O ponto mais importante para quem utiliza uma carteira SafePal é a diferença entre dados pessoais e credenciais capazes de movimentar criptomoedas. Segundo a empresa, o vazamento não alcançou as informações diretamente relacionadas à segurança das carteiras.
A SafePal afirmou que frases-semente, chaves privadas e senhas das carteiras não foram comprometidas. Também não teriam sido expostos dados bancários, números de cartões de pagamento ou documentos oficiais de identificação.
Isso significa que a notícia não aponta para um roubo direto das criptomoedas armazenadas nas carteiras afetadas. O risco principal passa a ser a utilização dos dados vazados para ataques direcionados, especialmente golpes de phishing e tentativas de identificar pessoas que possuem ativos digitais.
Para o investidor, essa distinção é fundamental. Ter nome, telefone e endereço expostos é diferente de ter a frase-semente comprometida, mas os dois problemas podem se conectar quando criminosos usam informações pessoais para tentar obter acesso às credenciais da carteira.
Risco de ataques físicos preocupa usuários
A exposição de endereços residenciais merece atenção especial no mercado de criptomoedas. A reportagem destaca que a combinação entre nome, endereço e evidências de posse de criptoativos pode ajudar criminosos a selecionar possíveis vítimas.
Esse risco ganhou relevância com o crescimento dos chamados “ataques de chave inglesa”, expressão utilizada para descrever situações em que criminosos recorrem a ameaças ou violência física para obrigar alguém a entregar seus ativos digitais.
Dados da Chainalysis citados na reportagem mostram 46 incidentes violentos envolvendo criptomoedas no primeiro semestre de 2026, com mais de US$ 30 milhões roubados. Segundo a empresa de análise blockchain, o período foi o pior já registrado nesse tipo de ocorrência.
A reportagem afirma ainda que invasões a residências passaram a superar sequestros entre os métodos utilizados nesses crimes. Nesse contexto, um vazamento de informações de clientes de uma fabricante de carteiras pode representar um problema que vai além de mensagens falsas enviadas por e-mail.
Para quem comprou uma carteira física e teve endereço ou telefone exposto, a recomendação prática é redobrar a atenção com qualquer contato que tente obter informações adicionais sobre a carteira, saldo, frase-semente ou movimentações.
SafePal entra em uma sequência de vazamentos
O caso da SafePal ocorre poucos dias depois de outro incidente envolvendo uma fabricante de carteiras de hardware. A Trezor informou que uma violação sofrida por sua parceira de transporte, a ShipMonk, afetou aproximadamente 13.700 clientes.
O histórico também inclui a Ledger, que sofreu um vazamento em 2020 envolvendo informações de aproximadamente 272 mil clientes. Segundo a reportagem, aquele episódio foi seguido por uma onda de tentativas de phishing e, em alguns casos, ameaças de extorsão com referência a violência.
A comparação mostra que o problema não está necessariamente limitado ao software responsável por armazenar ou movimentar criptomoedas. Informações utilizadas para vender, entregar ou dar suporte a uma carteira também podem se transformar em um vetor de risco.
No caso da SafePal, a empresa informou que seus dados de clientes foram acessados por meio do plug-in de rastreamento de pedidos. O incidente, portanto, demonstra como uma estrutura auxiliar de comércio eletrônico pode acabar envolvendo usuários de um produto financeiro.
A SafePal afirma atender 30 milhões de usuários, segundo a reportagem. A empresa também é descrita como uma fabricante de carteiras sem custódia, o que torna a separação entre informações pessoais expostas e credenciais da carteira especialmente relevante.
O que o investidor deve observar agora
Para os usuários afetados, o primeiro ponto é verificar a comunicação oficial da SafePal e utilizar a página disponibilizada pela empresa para confirmar se os próprios dados fazem parte do vazamento.
Depois disso, o cuidado deve estar principalmente nos contatos recebidos. Um criminoso que tenha nome, telefone, endereço e informações de compra pode construir uma abordagem muito mais convincente do que um golpista que possui apenas um endereço de e-mail.
Alguns sinais merecem atenção:
- Mensagens alegando que a carteira precisa ser “atualizada” ou “reativada”.
- Solicitações da frase-semente, chave privada ou senha.
- Supostos funcionários pedindo instalação de aplicativos ou acesso remoto.
- Ligações utilizando informações reais da compra para ganhar credibilidade.
- Mensagens afirmando que os fundos estão em risco e exigindo uma ação imediata.
A reportagem também menciona um período de maior preocupação entre usuários de autocustódia após uma exploração envolvendo a Coldcard. Nesse caso, uma falha de entropia no firmware permitiu esvaziar Bitcoins que estavam inativos havia muito tempo, levando as perdas atribuídas ao setor a cerca de US$ 130 milhões.
A SafePal pediu desculpas à comunidade e afirmou que publicará novas informações em seu blog conforme a investigação continuar. Até o momento descrito pela fonte, não houve indicação de que fundos tenham sido roubados diretamente por causa desse vazamento.
Para o investidor brasileiro, a principal lição é separar segurança financeira de privacidade. Uma carteira de hardware pode manter as chaves protegidas, mas isso não impede que dados usados para comprar o dispositivo sejam expostos. Por isso, proteger a frase-semente continua sendo essencial, mas limitar a quantidade de informações pessoais associadas à posse de cripto também ganhou importância.
