Kebocoran data dompet Bitcoin SafePal mengungkap detail pelanggan dan meningkatkan risiko serangan wrench (wrench attack)
SafePal mengungkap adanya kebocoran data pada dompet Bitcoin yang terkait dengan plugin pelacakan pesanan. Sekitar 39.798 pelanggan yang melakukan pemesanan dari 2 Maret 2025 hingga 11 April 2026 memiliki informasi pribadi yang diakses, termasuk nama, alamat email, alamat pengiriman, nomor telepon, serta detail pembelian.
SafePal mengatakan insiden ini tidak menyentuh kredensial dompet. Frasa seed, kunci privat, kata sandi dompet, data bank, nomor kartu pembayaran, dan identitas pemerintah tidak terlibat. Perusahaan menambal masalah, memberi tahu pengguna yang terdampak, dan menyediakan halaman untuk memeriksa apakah seseorang termasuk yang terpapar.
Walau tidak ada laporan pencurian langsung, trader perlu memperhatikan risiko sekunder: bukti kepemilikan kripto yang terekspos dapat meningkatkan serangan phishing yang ditargetkan, upaya peniruan identitas, dan kemungkinan “wrench attacks” (pemaksaan/kekerasan untuk membuat korban menyerahkan kripto). Artikel tersebut mengutip laporan Chainalysis tentang 46 insiden kekerasan pada paruh pertama 2026, total lebih dari 30 juta dolar dicuri.
Artikel ini juga menempatkan kebocoran SafePal dalam pola yang lebih luas tentang kebocoran di industri dompet, termasuk kebocoran mitra pengiriman Trezor (ShipMonk) yang memengaruhi sekitar 13.700 pelanggan, serta kebocoran Ledger pada 2020 yang kemudian ikut mendorong phishing dan ancaman.
Bagi trader, ini terutama menjadi pengingat manajemen risiko terkait self-custody. Berita ini dapat menekan sentimen jangka pendek terhadap dompet perangkat keras, namun tidak mengubah fundamental jaringan Bitcoin yang mendasarinya.
Neutral
Hal ini kecil kemungkinan untuk menggerakkan harga BTC secara langsung karena SafePal melaporkan bahwa kredensial dompet (seed phrase, kunci privat, kata sandi) tidak diretas dan tidak ditemukan pencurian kripto yang segera. Dampak pasar lebih terkait sentimen dan kehati-hatian soal self-custody: nama yang terekspos serta detail pengiriman/nomor telepon dapat meningkatkan penipuan yang ditargetkan dan risiko pemaksaan, yang dapat mendorong sebagian pengguna bersikap lebih konservatif (misalnya memperbaiki opsec, menunda adopsi hardware, atau mengubah praktik penitipan aset).
Secara historis, insiden serupa terkait data dompet cenderung memengaruhi kepercayaan ritel lebih daripada arus institusional, jadi efeknya seharusnya bersifat jangka pendek dan digerakkan oleh sentimen, bukan pergeseran yang dipimpin oleh fundamental. Adopsi Bitcoin dalam jangka panjang dan aktivitas jaringan harus tetap relatif tidak berubah kecuali ada bukti bahwa kunci secara luas telah dikompromikan atau terjadi pencurian skala besar.