El domingo, SafePal informó que había detectado una «vulnerabilidad en la autenticación» en un complemento utilizado para rastrear los pedidos de los clientes. Esta falla probablemente permitía a los atacantes ver los pedidos de otros clientes. Se podría comparar esto con un sistema de seguimiento de paquetes en una tienda, donde un comprador podría ver el comprobante y los datos de entrega de otro simplemente cambiando el número de pedido.
La filtración afectó a 39.798 clientes que realizaron pedidos entre el 2 de marzo de 2025 y el 11 de abril de 2026.
SafePal subrayó que la seguridad básica de los monederos no se vio comprometida, añadiendo que las frases seed, las claves privadas, las contraseñas bancarias, los datos de cuentas bancarias, los números de tarjetas de pago y los documentos de identidad no resultaron afectados.
No obstante, la empresa indicó que los usuarios que hayan proporcionado sus claves privadas o frases seed mediante un correo electrónico de phishing, una llamada telefónica o un envío postal deben considerar su monedero como comprometido y trasladar sus activos a uno nuevo.
Los clientes pueden utilizar la herramienta de verificación disponible en el sitio web de SafePal para saber si sus datos han sido afectados.
