Más de 53,000 propietarios de criptomonedas perdieron algo esta semana que no es dinero

Una frase semilla puede ser reemplazada. Una contraseña puede ser restablecida. Una dirección de casa no puede. La violación de datos de SafePal divulgada el domingo expuso casi 40,000 de ellas.

Tres días antes, Trezor filtró 13,689 más. Juntas, las dos empresas de billeteras de hardware pusieron 53,487 registros de clientes al descubierto. Ninguna de las dos compañías perdió una sola moneda.

SafePal dijo que 39,798 clientes se vieron afectados. La filtración cubrió nombres, correos electrónicos, números de teléfono, direcciones de envío y detalles de pedidos.

Estimada comunidad,

Mientras su billetera SafePal, frase semilla y claves privadas están seguras; identificamos un fallo en el complemento de seguimiento de pedidos que llevó al acceso no autorizado a la información de un subconjunto de clientes.

El problema ha sido solucionado con medidas de seguridad adicionales...
--- SafePal -- Crypto Wallet (@SafePal) 16 de agosto de 2026

La causa fue un fallo en el complemento que SafePal utiliza para rastrear pedidos. En algunos casos, un cliente podía abrir el registro de otro cliente.

Los pedidos afectados fueron desde el 2 de marzo de 2025 hasta el 11 de abril de 2026. Esa ventana permaneció abierta durante más de 13 meses.

Las frases semilla, claves privadas, detalles bancarios y números de tarjetas no fueron tocados. SafePal ha corregido el fallo y ha reducido la retención de datos de pedidos a 90 días, según su divulgación.

SafePal Token (SFP) apenas se movió el domingo, cotizando cerca de $0.23. Ese es el punto. No ocurrió nada financiero aquí.

Trezor se enteró de su propia violación de datos de clientes el 10 de agosto. Su socio de envío, ShipMonk, había sido comprometido.

Los detalles completos se filtraron para 11,742 compradores de Trezor, según el aviso de la compañía. Nombres, correos electrónicos, números de teléfono y direcciones de casa fueron divulgados.

Las dos fallas difieren en la raíz. Los datos de Trezor salieron a través de un proveedor. Los de SafePal salieron a través de un sistema que ellos mismos operaban.

Sin embargo, ambas listas son igualmente valiosas para un atacante. Comprar una billetera de hardware sugiere que tienes suficiente criptomoneda para moverla fuera de un intercambio.

Así que estos registros son más específicos que una filtración típica de intercambio. Emparejan a un probable titular de autocustodia con una puerta de entrada confirmada.

En mayo, los fiscales de EE. UU. anunciaron cargos contra tres hombres de Tennessee por una ola de robos de $6.5 millones en California.

#ACTUALIZACIÓN DEL CASO DEL FBI: Tres hombres han sido acusados de robo, secuestro y conspiración relacionados con una ola de robos de criptomonedas de $6 millones en el área de la Bahía y Los Ángeles. Elijah Armstrong, Nino Chindavanh y Jayden Rucker -- todos de Tennessee -- fueron acusados de conspiración... pic.twitter.com/mIQQKjS3K2
--- FBI SanFrancisco (@FBISanFrancisco) 11 de mayo de 2026

Los hombres se hicieron pasar por repartidores para llegar a las víctimas dentro de sus hogares, dice la acusación.

Un registro de envío filtrado entrega ese guion al próximo grupo. Nombra al comprador, da la dirección y dice qué llegó en la caja.

El phishing es el problema menor. SafePal ha eliminado más de 30 sitios web falsos y enlaces de estafa relacionados con los datos robados.

Los avisos reales provenían de [email protected]. Cualquier cosa de otra dirección debe ser tratada como un ataque.

Ledger muestra cuánto tiempo dura esta cola. Su violación de 2020 expuso aproximadamente 272,000 direcciones postales, nombres y números de teléfono, según el comunicado de la compañía.

Seis años después, Ledger aún advierte a los clientes sobre cartas de phishing que llegan por correo. La compañía no vincula esas cartas con la filtración de 2020.

Los dominios de estafa se eliminan. Las bandejas de entrada se filtran. Las direcciones no caducan.

Trezor ahora planea una opción de entrega anónima, llegando a la Unión Europea en septiembre y a EE. UU. a finales de año. Llega demasiado tarde para los 53,487 registros que ya están en circulación.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.