SafePal confirma una filtración de datos que afecta a 40.000 clientes

SafePal, el fabricante de billeteras de hardware respaldado por Binance Labs, ha confirmado un incidente de seguridad que expuso los datos personales de pedidos de aproximadamente 39.798 clientes, lo que plantea nuevas preocupaciones sobre los riesgos de seguridad física a los que se enfrentan los propietarios de billeteras de hardware de criptomonedas.

Qué ocurrió

La filtración se originó por una vulnerabilidad en el complemento de seguimiento de pedidos de SafePal, lo que permitió el acceso no autorizado a información perteneciente a clientes que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026. Los datos expuestos incluyen nombres de clientes, direcciones de correo electrónico, direcciones de envío, números de teléfono y detalles de la compra.u+2

SafePal afirmó que ya ha solucionado el fallo y ha notificado individualmente por correo electrónico a todos los clientes afectados. La empresa confirmó que las billeteras de hardware, las claves privadas, las frases semilla, las contraseñas de las billeteras, los datos de cuentas bancarias, los números de tarjetas de pago y los números de identificación emitidos por el gobierno no se vieron comprometidos.facebook+1

Un patrón familiar

El incidente salió a la luz por primera vez en Reddit en mayo de 2026, cuando los propietarios de SafePal S1 comenzaron a reportar que estafadores se estaban poniendo en contacto con ellos con detalles específicos sobre sus pedidos: incluidos los modelos de dispositivos, las cantidades, las direcciones de entrega y los métodos de pago utilizados al finalizar la compra. En ese momento, SafePal desvió inicialmente la responsabilidad, afirmando que no conserva datos personales de forma indefinida y que elimina los registros de compra de forma periódica.cryptobriefing+2

La divulgación oficial, que nombró a aproximadamente 39.798 clientes afectados, parece ser el resultado de meses de quejas de los usuarios y presión externa. La filtración recuerda a la filtración de datos de Ledger en 2020, que expuso información de cientos de miles de clientes y dio lugar a años de campañas de phishing dirigidas. También ocurre días después de que el fabricante rival de billeteras de hardware Trezor confirmara una filtración en uno de sus socios de envío que expuso los datos de 13.689 clientes.beincrypto+2

Riesgos de phishing por delante

SafePal advirtió que los detalles de los pedidos expuestos podrían facilitar intentos de phishing sofisticados, como llamadas telefónicas fraudulentas, solicitudes falsas de actualización de firmware y comunicaciones falsas de soporte al cliente. La empresa hizo hincapié en que nunca solicitará a los usuarios sus frases de recuperación de 12 o 24 palabras, códigos PIN ni claves privadas bajo ninguna circunstancia.u

Debido a que el SafePal S1 funciona como un dispositivo completamente aislado sin conectividad Bluetooth, WiFi, NFC o USB, el hardware de la billetera en sí sigue siendo seguro. Sin embargo, para los aproximadamente 40.000 clientes cuyos nombres, direcciones e historiales de compra están ahora en manos de actores maliciosos, el riesgo de ataques de ingeniería social es inmediato y continuo.cryptobriefing