SafePal

Инцидент к моменту листинга (2026-08-16). Собственное раскрытие SafePal (`safepal.com/scam-protection`): flaw в их плагине order-tracking привёл к несанкционированному доступу к информации о заказах примерно 39,798 клиентов, оформивших заказ между 2025-03-02 и 2026-04-11 — окно 13 месяцев. Раскрытые данные: полное имя, email, адрес доставки, телефон, детали покупки. Кошельки, seed-фразы, приватные ключи и пароли кошельков не затронуты — брешь полностью на цепочке fulfillment / order-tracking. Публичное фреймирование SafePal ведёт "кошельки остаются безопасными" + phishing warning — технически верно и совершенно мимо точки. Читательский риск не phishing, а физический: 39,798 подтверждённых адресов крипто-холдеров на чёрном рынке — территория домашних вторжений / преследования / атаки гаечным ключом за $5. См. `/guides/old-iphone-cold-storage`.

В контексте категории. SafePal — второй hardware-wallet-вендор, раскрывающий клиентское PII через брешь supply-chain за 5 дней. Trezor (2026-08-13) раскрыл 11,742 клиента в 90-дневном окне; SafePal (2026-08-16) раскрывает ~39,798 клиентов в 13-месячном окне — суммарно 51,540 записей клиентов hardware-кошельков с полным home-address PII на чёрном рынке за пять дней. Добавьте Coldcard 2026-07-30 firmware-RNG (~594 BTC уведено с ~500 кошельков из-за weak-entropy бага, латентного 5 лет — см. `/guides/hardware-wallets-for-monero-after-coldcard`), и trust-surface hardware-кошельков получил три разных удара за 18 дней. Паттерн общекатегорийный, не вендор-специфичный.

Осторожно. Fulfillment-цепь SafePal — конкретно плагин order-tracking, взломанный в окне 13 месяцев и обнаруженный только после того, как phishing-емейлы начали приходить клиентам в мае 2026.

Альтернативы. Для airgap: Cupcake Wallet + старый iPhone/Android по паттерну `/guides/old-iphone-cold-storage`. Для сохранения hardware-wallet: ротация shipping-address перед следующим заказом.