xmr.club
EN 中文 ES RU
★ FRONT-PAGECDexsport— Web3 crypto sportsbook + casino since 2021, No-KYC, accepts XMR (+38 coins). Read first: documented cancelled-winnings /→
/wallets · не проверено

SafePal

C

Многосетевой аппаратный кошелёк с поддержкой Monero через Monero GUI. Grade C. Инцидент к моменту листинга: 2026-08-16 брешь плагина order-tracking раскрыла ~39,798 клиентов полное PII (имя + email + адрес доставки + телефон + детали покупки) в 13-месячном окне (2025-03-02 — 2026-04-11). Физический риск, не phishing. Прочитайте incident-блок до заказа.

⚠ INCIDENT

Хроника инцидента

  1. 2026-08-20auto SafePal posted an 18 August follow-up on its 16 August incident blog acknowledging unverified claims that the ~39,798-record order dataset is being offered for sale, while restating that seed phrases, keys, and wallet credentials were not in scope. A cybercrime-forum listing matching the disclosed order window and c…
  2. 2026-08-28auto SafePal posted an official X progress note on 2026-08-23: still finalizing 4 anti-phishing vendors and 3 independent auditors, still monitoring dark-web sale/publication claims, and reviewing order/shipping data held. The official blog is unchanged since its 2026-08-18 addendum; victim count (~39,798), data types, a…
INCIDENT-2026-08мульти-цепьMONERO-CAPABLE мульти-цепьmonero support
Перейти на SafePal → ⚠ Сообщить Markdown-двойник Поделиться ↗

Сводка

Оценка
C
Комиссии
Hardware wallet purchase price varies by model (S1 / X1 / X1 Pro / Cypher). Free companion app. Fee schedule for on-app swaps varies by integration; verify at purchase time.
Инцидент
⚠ Активен с 2026-08-16 — /incidents
C Почему оценка C?

Acceptable with reservations. Posture intact but evidence is older, lighter, or the provider sits on a known weakness (custody risk, history of customer-fund freezes resolved, etc.).

Полный рубрик + 7-шаговая проверка на /methodology.

вердикт куратора · главный итог

Вердикт куратора и OpSec-анализ

ГЛАВНЫЙ ИТОГ

SafePal включён в каталог для полноты картины, но имеет заметные оговорки по кастоди или проверкам, требующие осторожности.

✓

Доказанные плюсы

  • ▸ Зарегистрированный сервис под регулярным наблюдением в каталоге Monero-кошелёк xmr.club.
⚠

OpSec-риски и нюансы

  • ▸ АКТИВНЫЙ ИНЦИДЕНТ (2026-08-16): SafePal disclosed on 2026-08-16 (blog: "Unauthorized Access To A Subset Of Customer Order Information") that a flaw in their order-tracking plug-in led to unauthorized access to customer information for approximately 39,798 customers who placed orders between 2025-03-02 and 2026-04-11 — a 13-month window. Exposed data: full names, email addresses, shipping addresses, phone numbers, and purchase details. Wallets, seed phrases, private keys, and wallet passwords are not affected — the exposure is entirely on the fulfillment / order-tracking supply chain. The reader-facing risk is not phishing (SafePal's own framing) — it is physical: confirmed crypto-holder home addresses in the hands of any buyer of the leaked data is home-invasion / stalking / $5-wrench-attack territory. Affected customers notified individually by email; verification available at safepal.com/scam-protection using order ID + shipping country. This is the second major hardware-wallet supply-chain PII exposure in 5 days (Trezor 2026-08-13 exposed 11,742 customers over a 90-day window). See /guides/old-iphone-cold-storage for the shipping-address opsec response.
  • ▸ Только clearnet: нет официального .onion-зеркала; IP-адрес виден, если не используется VPN или Tor.

Обзор

Инцидент к моменту листинга (2026-08-16). Собственное раскрытие SafePal (`safepal.com/scam-protection`): flaw в их плагине order-tracking привёл к несанкционированному доступу к информации о заказах примерно 39,798 клиентов, оформивших заказ между 2025-03-02 и 2026-04-11 — окно 13 месяцев. Раскрытые данные: полное имя, email, адрес доставки, телефон, детали покупки. Кошельки, seed-фразы, приватные ключи и пароли кошельков не затронуты — брешь полностью на цепочке fulfillment / order-tracking. Публичное фреймирование SafePal ведёт "кошельки остаются безопасными" + phishing warning — технически верно и совершенно мимо точки. Читательский риск не phishing, а физический: 39,798 подтверждённых адресов крипто-холдеров на чёрном рынке — территория домашних вторжений / преследования / атаки гаечным ключом за $5. См. `/guides/old-iphone-cold-storage`.

В контексте категории. SafePal — второй hardware-wallet-вендор, раскрывающий клиентское PII через брешь supply-chain за 5 дней. Trezor (2026-08-13) раскрыл 11,742 клиента в 90-дневном окне; SafePal (2026-08-16) раскрывает ~39,798 клиентов в 13-месячном окне — суммарно 51,540 записей клиентов hardware-кошельков с полным home-address PII на чёрном рынке за пять дней. Добавьте Coldcard 2026-07-30 firmware-RNG (~594 BTC уведено с ~500 кошельков из-за weak-entropy бага, латентного 5 лет — см. `/guides/hardware-wallets-for-monero-after-coldcard`), и trust-surface hardware-кошельков получил три разных удара за 18 дней. Паттерн общекатегорийный, не вендор-специфичный.

Осторожно. Fulfillment-цепь SafePal — конкретно плагин order-tracking, взломанный в окне 13 месяцев и обнаруженный только после того, как phishing-емейлы начали приходить клиентам в мае 2026.

Альтернативы. Для airgap: Cupcake Wallet + старый iPhone/Android по паттерну `/guides/old-iphone-cold-storage`. Для сохранения hardware-wallet: ротация shipping-address перед следующим заказом.

Комиссии

Hardware wallet purchase price varies by model (S1 / X1 / X1 Pro / Cypher). Free companion app. Fee schedule for on-app swaps varies by integration; verify at purchase time.

Ссылки

Audit-trail — квитанции к редакционному заявлению

  • ● UPSTREAM Работает · HTTP 200 · 188ms · проверено 10h ago
  • ○ ONION Нет .onion зеркала
  • ⚠ MANUAL Нет last_verified отметки — см. /freshness
  • ⌕ LOG См. лог куратора для SafePal

Отзывы — модерировано · правила

Отзывов ещё нет. Будьте первым.

Добавить отзыв

Честный нейтральный фидбэк приветствуется. Куратор одобряет до публикации. JS не нужен.

Обязательно: тело отзыва. Честные описательные отзывы одобряются в течение дня. Маркетинг, оскорбления и брань отклоняются. Лимит 5 отправок в день на IP.