SafePal, een fabrikant van hardware wallets voor cryptocurrency, heeft bevestigd dat bijna 40.000 klanten zijn getroffen door een datalek. Het bedrijf maakte zondag bekend dat tijdens een recent beveiligingsincident informatie van klanten die bestellingen plaatsten tussen 2 maart 2025 en 11 april 2026 is buitgemaakt.

De gestolen gegevens omvatten namen, e-mailadressen, verzendadressen, telefoonnummers en aankoopgegevens. SafePal is hiermee de derde hardware wallet-producent die in de afgelopen maand met een beveiligingsprobleem te maken kreeg, na Trezor en Coinkite, die eveneens klantgegevens van duizenden cryptobezitters zagen uitlekken.

Over de wijze waarop de hackers toegang kregen tot de data gaf SafePal geen specifieke details. In een blogpost meldt het bedrijf dat recent een kwetsbaarheid werd ontdekt in de order-trackingfunctie van een plug-in die gekoppeld is aan klantorderinformatie. Onder bepaalde omstandigheden maakte deze kwetsbaarheid het mogelijk om ongeautoriseerd toegang te krijgen tot de ordergegevens van andere klanten. Het probleem is inmiddels verholpen, aldus SafePal.

Het bedrijf benadrukt dat alle SafePal wallets, seed phrases en private keys niet zijn aangetast en veilig blijven. Alle getroffen klanten zijn per e-mail geïnformeerd en er is een speciale website ingericht waar gebruikers kunnen controleren of zij slachtoffer zijn van het datalek. SafePal waarschuwt dat gedupeerden waarschijnlijk doelwit worden van geavanceerde phishingpogingen, waaronder telefoontjes, e-mails, sms-berichten, terugbetalingsaanbiedingen en valse klantenserviceberichten.

Een hacker heeft de gestolen informatie inmiddels aangeboden op een darkweb-forum voor cybercriminelen. Hardware wallets worden gebruikt omdat ze een veiliger opslagmiddel voor cryptocurrency bieden. Datalekken die informatie over digitale valuta-eigenaren prijsgeven, vergroten het risico op zogenaamde "wrench attacks" – gewelddadige overvallen waarbij cryptobezitters worden bedreigd en gedwongen hun digitale assets af te staan.

Volgens blockchainbeveiligingsbedrijf CertiK is het aantal wrench attacks in de eerste helft van 2026 met 33 procent gestegen ten opzichte van dezelfde periode in 2025. Wereldwijd werden tot juni 52 van dergelijke incidenten geregistreerd, waaronder de ontvoering van een Franse moeder en kind in april, een huisinbraak in Minnesota in 2025 en een geval in Connecticut in 2024 waarbij een Lamborghini werd gekaapt. De financiële schade door deze aanvallen bedraagt dit jaar al 124 miljoen dollar, tegenover 10,5 miljoen dollar in de eerste helft van 2025.

Recent werd ook een cryptocurrency-investeerder, Harry Chun Tak Yeh, dood aangetroffen na een val uit zijn luxe appartement op de 30e verdieping in Paraguay. De politie trof zijn woning doorzocht en de deur open aan.