SafePal 침해 사고로 하드웨어 지갑 구매자 39,798명의 정보 노출

핵심 포인트

SafePal은 주문 추적 플러그인의 권한 검증 취약점으로 고객 39,798명의 데이터가 노출됐다고 밝혔다. 영향을 받은 주문은 2025년 3월 2일부터 2026년 4월 11일 사이에 접수됐다. SafePal은 노출된 기록에 이름, 이메일 주소, 배송 주소, 전화번호 및 구매 정보가 포함됐다고 밝혔다. SafePal은 시드 문구, 프라이빗 키, 지갑 비밀번호, 은행 계좌 정보, 결제 카드 번호, 지갑 및 자금은 침해되지 않았다고 밝혔다. 또한 사기 활동과 관련된 허위 웹사이트와 피싱 링크를 30개 이상 삭제했다고 밝혔다.

시장 심리

약세, 이벤트 주도.

이유: SafePal이 하드웨어 지갑 구매자 39,798명에게 영향을 미친 고객 데이터 침해를 공개했다.

유사 과거 사례

이러한 유형의 고객 데이터 노출은 일반적으로 하드웨어 지갑 사용자를 겨냥한 피싱 및 사칭 위험을 높인다. SafePal이 지갑 인증 정보나 자금은 침해되지 않았다고 밝힌 만큼, 이번 사건은 차이가 있을 수 있다.

파급 효과

노출된 구매 기록으로 공격자가 하드웨어 지갑 보유자를 식별할 수 있어 표적형 피싱이 가능해질 수 있다. 사기성 도메인이나 피싱 캠페인이 계속되면 보안 우려가 직접적인 피해 고객을 넘어 확대될 수 있다.

기회와 리스크

기회: SafePal의 독립적인 보안 검증과 대응 조치에 관한 추가 업데이트를 모니터링한다. 피싱 활동이 통제되고 있다는 확인은 즉각적인 보안 부담을 줄일 수 있다.

리스크: SafePal에서 보낸 것처럼 위장한 원치 않는 메시지를 모니터링한다. 노출된 고객 정보가 계속 사용되면 하드웨어 지갑 보유자의 피싱 및 물리적 보안 위험이 커질 수 있다.