SafePalのビットコイン・ウォレットのデータ侵害で顧客情報が流出し、ワーチ（wrench）攻撃のリスクが高まる

SafePalは、注文追跡プラグインに関連したBitcoinウォレットのデータ漏えいを明らかにしました。2025年3月2日から2026年4月11日までの間に注文を行った約39,798人の顧客について、氏名、メールアドレス、配送先住所、電話番号、購入内容などの個人情報が閲覧されたとのことです。 SafePalによれば、今回のインシデントはウォレットの認証情報には影響しませんでした。シードフレーズ、秘密鍵、ウォレットのパスワード、銀行情報、支払いカード番号、政府発行IDは関与していないとしています。会社は問題を修正し、影響を受けたユーザーに通知するとともに、自身が対象かどうか確認できるページを用意しました。 直接の盗難は報告されていないものの、トレーダーは二次的なリスクに注意すべきです。暗号資産の保有を示す証拠が露出すると、標的型フィッシング、なりすまし、そして場合によっては「wrench attacks」（被害者に暗号資産を渡させるための強要や暴力）のリスクが高まる可能性があります。記事では、Chainalysisの報告として、2026年上半期に46件の暴力事件があり、合計で3000万ドル超が盗まれたと引用しています。 また、SafePalの漏えいを、ウォレット業界全体で起きるより大きなリークの流れの一部として位置づけています。たとえば、Trezorの出荷パートナー侵害（ShipMonk）では約13,700人の顧客が影響を受け、Ledgerの2020年の漏えいは、その後フィッシングや脅迫を後押ししました。 トレーダーにとっては、主にセルフカストディのリスク管理に関する見出しです。短期的にはハードウェアウォレットへのセンチメントに圧力がかかるかもしれませんが、Bitcoinネットワークの根本的なファンダメンタルは変わりません。