# SafePal

Categoría: wallets
Grado: C
Destacados: INCIDENT-2026-08, MULTI-CHAIN, MONERO-CAPABLE
Funciones: multi_chain, monero_support
Tarifas: Hardware wallet purchase price varies by model (S1 / X1 / X1 Pro / Cypher). Free companion app. Fee schedule for on-app swaps varies by integration; verify at purchase time.
Web: https://safepal.com/

## INCIDENTE (2026-08-16, severity: high)
SafePal disclosed on 2026-08-16 (blog: "Unauthorized Access To A Subset Of Customer Order Information") that a flaw in their order-tracking plug-in led to unauthorized access to customer information for approximately 39,798 customers who placed orders between 2025-03-02 and 2026-04-11 — a 13-month window. Exposed data: full names, email addresses, shipping addresses, phone numbers, and purchase details. Wallets, seed phrases, private keys, and wallet passwords are not affected — the exposure is entirely on the fulfillment / order-tracking supply chain. The reader-facing risk is not phishing (SafePal's own framing) — it is physical: confirmed crypto-holder home addresses in the hands of any buyer of the leaked data is home-invasion / stalking / $5-wrench-attack territory. Affected customers notified individually by email; verification available at safepal.com/scam-protection using order ID + shipping country. This is the second major hardware-wallet supply-chain PII exposure in 5 days (Trezor 2026-08-13 exposed 11,742 customers over a 90-day window). See /guides/old-iphone-cold-storage for the shipping-address opsec response.

> Wallet hardware multi-cadena con soporte Monero vía Monero GUI. Grade C. Incidente al momento del listado: brecha del plugin de order-tracking 2026-08-16 expuso ~39.798 clientes con full PII (nombre + email + dirección + teléfono + detalles de compra) en ventana de 13 meses (2025-03-02 al 2026-04-11). Riesgo físico, no phishing. Leé el bloque de incidente antes de comprar.

## Reseña

**Incidente al momento del listado (2026-08-16).** Divulgación propia de SafePal ([`safepal.com/scam-protection`](https://safepal.com/scam-protection)): un flaw en su **plugin de order-tracking** permitió acceso no autorizado a información de pedido de aproximadamente **39.798 clientes** que ordenaron entre **2025-03-02 y 2026-04-11** — ventana de **13 meses**. Datos expuestos: nombre completo, email, dirección de envío, teléfono, detalles de compra. Wallets, seed phrases, private keys y wallet passwords no afectados — la brecha es enteramente en la cadena de fulfillment / order-tracking. El framing público de SafePal lidera con "las wallets siguen seguras" + phishing warning — técnicamente cierto y completamente al lado del punto. El riesgo reader-visible no es phishing, es físico: 39.798 direcciones de crypto-holders confirmados en el mercado negro es territorio de allanamiento / acoso / ataque de la llave inglesa. Ver [`/guides/old-iphone-cold-storage`](/es/guides/old-iphone-cold-storage).

**En contexto de la categoría.** SafePal es el segundo vendor de hardware wallets exponiendo PII de clientes vía brecha de supply-chain en **5 días**. Trezor (2026-08-13) expuso 11.742 clientes en ventana de 90 días; SafePal (2026-08-16) expone ~39.798 clientes en ventana de 13 meses — combinado **51.540 registros de clientes de hardware wallets con full home-address PII en el mercado negro en cinco días**. Sumando Coldcard 2026-07-30 firmware-RNG (~594 BTC drenados en ~500 wallets por bug de weak-entropy latente 5 años — ver [`/guides/hardware-wallets-for-monero-after-coldcard`](/es/guides/hardware-wallets-for-monero-after-coldcard)), la superficie de trust de hardware wallets tomó tres golpes distintos en 18 días. El patrón es categoría-wide, no vendor-específico.

**Cautelas.** La cadena de fulfillment de SafePal, específicamente el plugin de order-tracking breachado en ventana de 13 meses y solo detectado después de que empezaran phishing emails en mayo 2026. Mitigaciones: PO box, drop shipper, mail-forwarding, o el patrón separate-iPhone en la guía linked.

**Alternativas.** Para airgap: Cupcake Wallet + old iPhone/Android via el patrón de `/guides/old-iphone-cold-storage`. Para mantener hardware wallet: rotación de dirección de envío antes de tu próxima orden.

Fuente: https://xmr.club/es/wallets/safepal