SafePal hat eine SafePal Datenlücke offengelegt, die die Bestellinformationen von nahezu 40.000 Kunden sichtbar machte. Betroffen waren insbesondere personenbezogene Daten rund um einzelne Bestellungen – einschließlich Namen und Kontaktangaben. Der Hersteller betont jedoch, dass keine Wallet-Zugangsdaten oder Finanzinformationen aus der Sicherheitslücke hervorgingen.
Nach Angaben des Unternehmens wurden alle betroffenen Kundinnen und Kunden am 16. August per E-Mail benachrichtigt. Die Nachricht trug den Betreff „[Important] Your SafePal Order Information Has Been Affected“. SafePal erklärt außerdem, dass keine Hinweise darauf vorliegen, dass Konten oder Gelder durch den Vorfall selbst kompromittiert wurden.
Welche Kundendaten wurden in der SafePal Datenlücke sichtbar?
SafePal nennt als Umfang des Vorfalls etwa 39.798 Kunden. Die offengelegten Datensätze umfassten laut Unternehmen:
- Namen
- E-Mail-Adressen
- Versandadressen
- Telefonnummern
- Details zur jeweiligen Bestellung
Wichtig ist die Abgrenzung: SafePal führt ausdrücklich an, dass die betroffenen Aufzeichnungen keine Wallet-Credentials enthalten. Dazu zählen insbesondere Seed Phrase, private Keys und weitere Wallet-Zugangsdaten wie ein Wallet-Passwort. Auch Finanzdaten wie Bankinformationen, Kartendaten oder behördliche Identifikationsnummern waren nach Aussage von SafePal nicht Teil der exponierten Inhalte.
Wie kam es zur unbefugten Einsicht?
Aus SafePals Sicht hängt der Vorfall mit einer Autorisierungs-Schwachstelle in einem Order-Tracking-Plugin zusammen. Unter bestimmten Bedingungen soll der Fehler dazu geführt haben, dass Unbefugte die Bestellinformationen anderer Kunden einsehen konnten.
Das Unternehmen nennt dabei keine Details zum konkreten Plugin, zum Anbieter oder zu den betroffenen Versionen. Außerdem wurde für den Fehler nach bisherigen Informationen keine CVE vergeben. SafePal teilt ebenfalls keine klare Zeitspanne mit, während der die missbräuchliche Einsicht tatsächlich möglich war – es benennt lediglich den Zeitraum, in dem die betroffenen Bestellungen aufgegeben wurden.
Zeitraum der betroffenen Bestellungen
SafePal beschreibt die betroffenen Bestellungen als solche, die zwischen 2. März 2025 und 11. April 2026 platziert wurden. Dabei handelt es sich laut Hersteller um das Datum der Bestellung – nicht zwingend um den Zeitraum, in dem der Fehler ausnutzbar war.
Ergänzend erklärt SafePal einen zweiten Punkt: Eine geplante Datenbereinigung habe zwischen September 2025 und April 2026 aufgrund eines Konfigurationsfehlers nicht wie vorgesehen funktioniert. Das habe zur Folge gehabt, dass ältere Bestellungen länger im System verblieben als geplant. SafePal stellt aber klar, dass diese Datenhaltungs-Problematik nicht allein die unbefugte Einsicht verursacht habe, sondern lediglich erklärt, warum der betroffene Bereich bis in den März 2025 zurückreicht.
Warum die Warnung vor Betrug besonders ernst ist
Auch wenn keine Wallet-Zugangsdaten offengelegt wurden, sind die genannten Datenkombinationen für Angreifer wertvoll. Da in den Datensätzen eine benannte Person mit einer Heimadresse sowie mit Bestellinformationen verknüpft ist, warnt SafePal vor möglichen Folgeangriffen.
Zu den erwartbaren Maschen zählen laut Unternehmen unter anderem:
- betrügerische Telefonanrufe
- E-Mails oder SMS mit Täuschungsversuchen
- Briefe im Postweg
- „Refund Offers“ (Rückerstattungsangebote)
- Anfragen zu angeblichen Firmware-Updates
- gefälschte Nachrichten im Stil des Kundensupports
SafePal rät Kundinnen und Kunden, jede unerwartete Kontaktaufnahme oder Hardware-Lieferung zu hinterfragen, die sich auf den SafePal-Kauf bezieht – egal ob am Telefon, in der Post oder persönlich. Der Kern: Wenn etwas „zu gut passt“ oder sich anfühlt wie eine echte Bestellbenachrichtigung, kann es trotzdem Teil eines Scam sein.
Hat die SafePal Datenlücke Gelder oder Seed-Bereiche gefährdet?
SafePal sagt, der Vorfall habe keinen direkten Zugriff auf Wallet-Funktionen oder Konten ermöglicht. In der Mitteilung heißt es, dass keine Hinweise bestünden, dass durch den Vorfall selbst Zugang zu SafePal-Wallets oder Funds kompromittiert wurden.
Zusätzlich gibt SafePal klare Handlungsanweisungen: Wer auf eine verdächtige Nachricht reagiert und dabei eine Seed Phrase oder einen private key eingegeben hat, soll diese Wallet als kompromittiert betrachten. Eine reine Datenoffenlegung bedeutet also nicht automatisch, dass sofortige finanziellen Schäden eingetreten sind – aber Nutzer müssen sich vor Phishing-Folgen schützen.
Was SafePal bisher getan hat
Nach Darstellung des Unternehmens wurden mehrere Maßnahmen umgesetzt:
- Die Schwachstelle wurde behoben und es wurden zusätzliche Schutzmechanismen eingeführt.
- Die Aufbewahrung personenbezogener Daten in der relevanten Bestellumgebung wurde auf 90 Tage reduziert (vorbehaltlich rechtlicher Anforderungen).
- Betroffene Datensätze wurden von aktiven Servern entfernt; für mögliche Ermittlungen bleibt ein gesichertes Offline-Backup bestehen.
- Ein unabhängiger externer Sicherheitsanbieter soll die Korrektur validieren und die Order-Processing-Systeme umfassender prüfen.
- Logistik- und Fulfillment-Partner wurden kontaktiert, um auszuschließen, dass sich der Fehler in deren Systeme übertragen hat.
- Über 30 betrügerische Websites sowie Phishing-Links, die mit den Scam-Aktivitäten verknüpft sind, wurden entfernt.
- SafePal veröffentlicht eine Status-Check-Seite, die mit einer Bestellnummer und einem Versandland überprüft werden kann, sowie einen eigenen Support-Kanal.
Parallel habe man im Juli eine vollständige Überprüfung und einen Neuaufbau der Order-Processing-Pipeline gestartet. Auch der „Erklärteil“ zur Verzögerung wurde intern nachvollzogen: SafePal beschreibt, dass es zunächst bei einer isolierten Sichtweise blieb und dann in eine formale Sicherheitsuntersuchung eskalierte.
Warum dauerte die Bestätigung so lange?
In der SafePal-FAQ wird die Frage aufgegriffen, warum Phishing-E-Mails, die im Mai eingingen, erst im August als Ursache bzw. im Zusammenhang sicher bestätigt wurden. SafePal nennt dazu keine endgültige Verbindung als „bewiesen“ für einen einzelnen Einzelfall – es gibt jedoch Hinweise aus der Community.
Ein Nutzer berichtete beispielsweise über verdächtige Nachrichten im Mai, darunter E-Mail, Brief und Telefonanruf, bei denen sich Angreifer als Vertreter von SafePal ausgaben. Laut Berichterstattung gibt es dafür jedoch keine bestätigte Verbindung zwischen dieser Phishing-Aktivität und der eigentlichen Datenexposition.
Einordnung: Betrugsversuche nehmen laut Datenlage zu
Die Meldung steht im Kontext einer breiteren Sicherheitslage. Eine Blockchain-Analysefirma zählte weltweit bis Ende Juni 46 dokumentierte gewaltsame Vorfälle, in denen insgesamt über 30 Millionen US-Dollar gestohlen worden sein sollen. Dabei wurde auch ein Anstieg in Frankreich beschrieben: Von wenigen Fällen vor 2025 auf etwa 30 bis Mitte 2026. Gleichzeitig berichtete die Analyse, dass nur 12 der 46 Versuche zu einer Zahlung führten – das entspricht einem niedrigeren Erfolgswert als noch im Vorjahr.
Die Begründung: Angreifer betrachten Krypto-Inhaber als besonders lohnende Ziele, weil Vermögen in einer Form übertragen werden kann, die schnell und grundsätzlich dauerhaft bleibt.
Ergänzende Erkenntnisse aus der Szene
Unabhängig von SafePals eigenen Informationen wurde berichtet, dass ein Bedrohungsakteur auf einem Cybercrime-Forum ein Datenset beworben habe. Dieses Datenset soll die gleiche Zeitspanne der betroffenen Bestellungen und die gleiche Kundenzahl nennen. Es wurde außerdem angeboten, Bestell-IDs und Versandländer zu teilen, damit Interessenten die Angaben gegen ein eigenes Prüf- bzw. Verifikationsangebot abgleichen können.
Zum Zeitpunkt der Berichterstattung hatte SafePal nach außen bislang keine spezielle Stellungnahme zu diesem Foren-Eintrag veröffentlicht – weder im Blog, auf der Incident-Seite noch in den eigenen sozialen Kanälen.
Was Kundinnen und Kunden jetzt tun sollten
Auch wenn SafePal sagt, dass keine finanziellen Verluste bestätigt wurden, ist das Vorgehen klar: Wer betroffen ist, sollte besonders wachsam sein. Nutzen Sie die Status-Check-Seite mit Bestellnummer und Versandland, falls SafePal diese Funktion bereitstellt.
Achten Sie außerdem auf Kontaktversuche, die sich auf Ihre SafePal-Bestellung beziehen – insbesondere dann, wenn Ihnen Druck gemacht wird oder persönliche Informationen eingefordert werden. Und falls Sie jemals auf eine verdächtige Nachricht reagiert und Seed- oder Key-Daten eingegeben haben, sollten Sie sofort entsprechende Sicherheitsmaßnahmen an einer Wallet vornehmen.
SafePal weist darauf hin, dass Kundinnen und Kunden nicht zwingend ihre Assets allein wegen der Datenexposition verschieben müssen. Sollte jedoch ein konkreter Schaden vermutet werden, empfiehlt SafePal, den Support zu kontaktieren und die Situation prüfen zu lassen.
Fazit: SafePal Datenlücke, aber klare Grenzen
Die gemeldete SafePal Datenlücke zeigt, wie bereits „nur“ Bestell- und Kontaktdaten ausreichen können, um gezielte Betrugsversuche zu ermöglichen. SafePal betont zwar, dass Wallet-Zugangsdaten und Finanzinformationen nicht betroffen waren und dass keine Hinweise auf einen direkten Zugriff auf Wallets oder Gelder vorliegen. Gleichzeitig unterstreicht die Kombination aus personenbezogenen Daten und Kaufdetails, warum Betroffene besonders auf Phishing, Fake-Support und unseriöse Kontaktaufnahme achten sollten.
Quelle: https://thehackernews.com/2026/08/safepal-hardware-wallet-maker-says-flaw.html
