Нарушение безопасности данных в Bitcoin-кошельке SafePal раскрывает данные клиентов и повышает риск атак с подменой (wrench-атака)

| decrypt.co
SafePal сообщила о взломе/утечке данных Bitcoin-кошелька, связанной с плагином для отслеживания заказов. Примерно 39 798 клиентов, оформивших заказы в период с 2 марта 2025 года по 11 апреля 2026 года, столкнулись с тем, что к их личной информации был получен доступ: включая имена, адреса электронной почты, адреса доставки, номера телефонов и данные о покупке. SafePal заявила, что инцидент не затронул учетные данные кошелька. Не были затронуты seed-фразы, приватные ключи, пароли кошелька, банковские данные, номера платежных карт и государственные идентификаторы. Компания устранила проблему, уведомила пострадавших пользователей и предоставила страницу для проверки, затронула ли утечка конкретного человека. Хотя о прямом хищении не сообщалось, трейдерам важно учитывать вторичный риск: раскрытые сведения о том, что человек владеет криптовалютами, могут усилить таргетированный фишинг, подмену личности и возможные «wrench attacks» (принуждение/насилие, чтобы заставить жертв передать криптоактивы). В статье приводятся данные Chainalysis: 46 насильственных инцидентов в первой половине 2026 года, суммарно более 30 млн долларов похищено. Также утечка SafePal помещается в более широкий контекст утечек в индустрии кошельков: упоминается взлом партнерского звена по доставке Trezor (ShipMonk), затронувший около 13 700 клиентов, и утечка Ledger в 2020 году, которая позже подпитывала фишинг и угрозы. Для трейдеров это прежде всего заголовок про управление рисками при самостоятельном хранении. В краткосрочной перспективе это может повлиять на настроение по поводу аппаратных кошельков, но не меняет базовые фундаментальные характеристики сети Bitcoin.
Neutral
Это вряд ли напрямую повлияет на цену BTC, потому что SafePal сообщила, что учётные данные кошелька (seed-фразы, приватные ключи, пароли) не были скомпрометированы, и не выявила немедленного кражи криптовалюты. Влияние на рынок скорее связано с настроениями и осторожностью в самокастоди: раскрытые имена, а также данные о доставке/телефоне могут увеличить число целевых мошенничеств и риск принуждения, что может побудить часть пользователей к более консервативному поведению (например, улучшить opsec, отложить переход на аппаратные кошельки или изменить практики хранения). Исторически похожие инциденты с данными кошельков сильнее сказываются на доверии розничных пользователей, чем на институциональных потоках, поэтому эффект должен быть краткосрочным и обусловленным настроениями, а не фундаментальными изменениями. Долгосрочное принятие Bitcoin и активность сети должны в целом оставаться без изменений, если нет признаков массового компрометации ключей или крупных краж.