SafePal-lækage: 39.798 kunder, nøgler urørte

SafePal meldte søndag den 17. august om en datalækage, hvor navne, e-mailadresser, telefonnumre og leveringsadresser på 39.798 kunder blev set. Seed phrases, private nøgler og betalingsoplysninger var ikke med; det drejer sig om bestillingsdata fra webshoppen. Alle, der bestilte en wallet mellem den 2. marts 2025 og den 11. april 2026, står i registret. Selve walletterne er ikke brudt.

Hvad der skete

Fejlen sad i et plug-in, der sporer bestillinger. Ved at ændre ordrenummeret i linket kunne man hente en anden kundes bestilling frem — navn, adresse, telefonnummer og hvad vedkommende havde købt. En fremmeds kvittering, reelt set, men titusindvis af gange.

SafePal oplyser, at hullet er lukket, at uafhængige revisorer er koblet på, at opbevaringsfristen for bestillingsdata er skåret ned til 90 dage, og at over tredive svindelwebsteder og phishinglinks er fjernet. Berørte kunder fik besked fra security@safepal.com.

Hvorfor det er farligt, også uden stjålne nøgler

»Ingen nøgler er stjålet« lyder betryggende og er det kun halvt. Det, der faktisk slap ud, er en liste over mennesker, som det er fastslået ejer kryptovaluta — med hjemmeadresse og telefonnummer. Det er præcis det register, to slags angribere venter på.

Den første er phishing. En besked, der kender dit fornavn, din wallet-model og din bestillingsmåned, virker langt mere troværdig end den standardmail, alle genkender. SafePal advarer selv mod opkald, sms'er, tilbud om tilbagebetaling og falsk support. Ifølge The Record udbydes data allerede på darkweb-fora.

Den anden er fysisk. CertiK talte i første halvår af 2026 en tredjedel flere såkaldte wrench attacks — overfald på folk, man ved ejer kryptovaluta — for 124 millioner dollar i tab. En adresseliste over wallet-købere er brugbart materiale til netop det.

Det tredje wallet-mærke på kort tid

SafePal er ikke alene. Trezor og Coinkite, producenten af Coldcard, har også haft hændelser de seneste uger. Hos Coldcard gik det videre end data: en firmwarefejl gjorde seeds gættelige, hvorefter 1.367 bitcoin blev stjålet, og tælleren siden steg til 1.816 bitcoin.

Forskellen er væsentlig. Hos Coldcard lå problemet i selve enheden, og der forsvandt penge. Hos SafePal lå det i butikken omkring den, og der forsvandt oplysninger. Begge dele hører hjemme i den samme risikovurdering: en hardware wallet betror du ikke kun dine nøgler, men også dine adresseoplysninger.

Hvad du gør nu

• Gå ud fra, at enhver besked om din wallet-bestilling er falsk, indtil du har fastslået det modsatte. Ring eller skriv aldrig tilbage via oplysninger fra beskeden selv.
• Indtast aldrig din seed phrase nogen steder. Ingen producent, forhandler eller supportmedarbejder beder nogensinde om den, og det er den eneste regel, du behøver at huske.
• Har du allerede indtastet din seed efter en mail eller et opkald, så behandl walletten som kompromitteret og flyt din beholdning til en ny wallet med en frisk seed. Det er også SafePals eget råd.
• Bestiller du en ny wallet, så se på, hvilke data forhandleren gemmer, og hvor længe. Hardware wallets hos BTC Direct Shop stiller elleve mærker op ved siden af hinanden.

Hvad det ikke løser: din adresse er allerede sluppet ud, og det kan du ikke trække tilbage. Det eneste håndtag, du selv har, er, hvordan du reagerer, når nogen henvender sig.

Ofte stillede spørgsmål

Er min krypto væk, hvis jeg står i registret? Nej. Ifølge SafePal er der ikke set seed phrases, private nøgler, bankoplysninger, kortnumre eller legitimationsdokumenter. Din beholdning er upåvirket.

Hvordan ved jeg, om jeg er berørt? SafePal skrev til berørte kunder fra security@safepal.com. Det drejer sig om bestillinger mellem den 2. marts 2025 og den 11. april 2026. Klik ikke på links i sådan en mail — gå selv ind på siden.

Skal jeg udskifte min wallet? Kun hvis du har delt din seed phrase. Selve enheden er ikke berørt ved denne hændelse.

Hvorfor er en adresselækage værre, end den ser ud? Fordi den bekræfter, at du ejer kryptovaluta, og hvor du bor. Den kombination gør både målrettet phishing og et overfald lettere.

Kilder og kontrol

Fakta kontrolleret den 18. august 2026 hos to uafhængige kilder: CoinDesk (16. august 2026, for det præcise tal 39.798 og opregningen af data, der ikke slap ud) og The Record (17. august 2026, for lækagens karakter, udbuddet på darkweb og CertiKs tal om wrench attacks). Antallet af ofre stiger ofte i den første dækning; vi opdaterer denne artikel, hvis SafePal melder et nyt tal.

Investering i kryptovaluta indebærer risiko. Værdien kan svinge kraftigt, og du kan miste hele eller dele af dit indskud. Denne artikel er information og udgør ikke investerings-, skatte- eller juridisk rådgivning.

Denne side indeholder affiliatelinks. Bruger du dem, kan CryptoCode modtage et vederlag. Det koster dig ikke ekstra og afgør ikke, hvad der står her.