تأثر ما يقرب من 40,000 عميل. أكدت SafePal يوم السبت: أن خللاً في إضافة تتبع الطلبات سمح لأطراف ثالثة بالوصول إلى البيانات الشخصية. المفاتيح الخاصة وعبارات الاسترداد لم تتأثر — لكن الباقي، ليس كثيراً.
تشمل المعلومات المخترقة الطلبات التي تم إجراؤها بين 2 مارس 2025 و11 أبريل 2026. الأسماء، عناوين البريد الإلكتروني، عناوين التسليم، أرقام الهواتف، تفاصيل الشراء — كلها تسربت. توضح SafePal أن التفاصيل المصرفية وأرقام البطاقات لا تزال محمية، ولم يتغير شيء يؤثر مباشرة على الوصول إلى المحفظة. تلقى العملاء المتأثرون بريدًا إلكترونيًا، وتوجد صفحة مخصصة تسمح لهم بالتحقق مما إذا كانت بياناتهم جزءًا من التسريب. التحقيق جارٍ، وتعد SafePal بنشر التحديثات على مدونتها عند حدوث تطورات.
لم تُسرق أي عملات رقمية. لكن هذا لا يعني أنها آمنة.
لماذا يثير هذا التسريب القلق حقًا
المشكلة الحقيقية هي ما يمكن فعله بهذه البيانات. الاسم، العنوان، شراء محفظة مادية — هذا كافٍ لمعرفة أن شخصًا ما يحتفظ بأصول رقمية. وهذا هدف. الهجمات الجسدية ضد حاملي العملات الرقمية زادت بشكل حاد مؤخرًا. سجلت Chainalysis 46 حادثة عنف في النصف الأول من عام 2026، مع سرقة أكثر من 30 مليون دولار. هذا الرقم، بحد ذاته، يقول كل شيء.
خطر التصيد الاحتيالي يتبع نفس المنطق. يمكن للمهاجم الذي يعرف أنك طلبت محفظة SafePal أن يصمم بريدًا إلكترونيًا للتصيد الاحتيالي بشكل مقنع جدًا — تنبيه أمني زائف، دعم عملاء زائف، رابط تحقق زائف. يمكن للمستخدمين الذين لا يتوخون الحذر أن يقعوا في الفخ.
ولم تكن SafePal وحدها في هذا الموقف. أبلغت Trezor مؤخرًا عن تسريب مشابه، يؤثر على 13,700 عميل. واجهت Ledger في عام 2020 تسريبًا أكبر بكثير — حيث تم كشف حوالي 272,000 عميل في ذلك الوقت. هذه الحوادث تتراكم، وقطاع المحافظ المادية بدأ يبدو كهدف متكرر للهجمات التي تستهدف الطبقة اللوجستية بدلاً من الأموال نفسها.
ليست المفاتيح. ولكن لا يزال.
SafePal تواجه عملاءها: اعتذارات ووعود
اعتذرت SafePal لمجتمعها. تؤكد الشركة على التمييز بين البيانات التجارية وبيانات أمان المحفظة الحرجة — خط واضح، حسب قولهم، لم يتم تجاوزه. يتم تشجيع العملاء على متابعة الاتصالات القادمة للبقاء على اطلاع.
هذا هو الإصدار الرسمي. في الواقع، السؤال هو كيف يمكن لإضافة طرف ثالث الوصول إلى الكثير من معلومات العملاء دون وجود ضمانات أقوى في مكانها. لم يحدد المصدر بالضبط أي إضافة هي المسؤولة أو كيف تم اكتشاف الخلل. لم يتضح بعد.
ما هو مؤكد: تقول SafePal إنها تعمل على تعزيز بروتوكولات الأمان الخاصة بها، مع عمليات تدقيق أكثر تكرارًا وتحديثات منتظمة لأنظمة الحماية الخاصة بها. تم اتخاذ تدابير تصحيحية منذ اكتشاف التسريب. لكن الضرر قد وقع بالفعل لـ 39,798 شخصًا الذين تسربت بياناتهم.
تسعة وثلاثون ألفًا وسبعمائة وثمانية وتسعون. إنه ليس مجرد رقم مجرد.
قطاع تحت ضغط متزايد
يشغل مصنعو المحافظ المادية موقعًا فريدًا في نظام العملات الرقمية. من المفترض أن يكونوا الطبقة الأمنية النهائية — الخزينة المادية التي تحمي الأصول حتى لو تم اختراق كل شيء آخر. لكن عملياتهم التجارية تظل عرضة لنفس العيوب مثل أي متجر عبر الإنترنت: قواعد بيانات العملاء، إضافات الطرف الثالث، الشركاء اللوجستيين.
وهنا تكمن المشكلة. قد تكون الأموال آمنة. لكن المستخدمين، مع ذلك، معرضون — أسماؤهم، عناوينهم، ملفات تعريف مشتري العملات الرقمية. بيانات لها قيمة في الأسواق السرية، خاصة في سياق حيث أصبحت الهجمات المستهدفة ضد الأفراد الأثرياء في العملات الرقمية استراتيجية متزايدة الاستخدام.
التسريب في Trezor، التسريب في Ledger في عام 2020، والآن SafePal — النمط يتكرر. العيوب لا تأتي من الأجهزة، بل تأتي من إدارة بيانات العملاء حول الأجهزة. ربما يجب أن تركز عمليات التدقيق الأمنية القادمة في القطاع على هذا الجانب.
تقول SafePal إنها ستصدر معلومات جديدة على مدونتها. العملاء الـ 39,798 المتأثرون ينتظرون لمعرفة المزيد.
الأسئلة الشائعة
ما هي البيانات التي تم كشفها في تسريب SafePal؟
تم اختراق الأسماء وعناوين البريد الإلكتروني وعناوين التسليم وأرقام الهواتف وتفاصيل الشراء. لم تتأثر المفاتيح الخاصة وعبارات الاسترداد والتفاصيل المصرفية وأرقام البطاقات.
كم عدد عملاء SafePal المتأثرين وعلى مدى أي فترة؟
تأثر 39,798 عميلًا، للطلبات التي تم إجراؤها بين 2 مارس 2025 و11 أبريل 2026. قامت SafePal بإنشاء صفحة مخصصة للتحقق مما إذا كانت بياناتهم جزءًا من التسريب.
أي من مصنعي المحافظ المادية الآخرين تعرضوا لتسريبات مماثلة؟
أبلغت Trezor مؤخرًا عن تسريب يؤثر على 13,700 عميل. تعرضت Ledger لتسريب في عام 2020 كشف عن حوالي 272,000 عميل.
