A SafePal divulgou uma violação que expôs dados pessoais de cerca de 40.000 clientes, uma das maiores exposições de um fornecedor de hardware wallets até à data. Reforça também um padrão alarmante: o roubo digital está a transbordar para a violência física contra detentores de cripto.
Os registos divulgados incluem informação de identificação usada para processamento de encomendas, suporte e envio. É precisamente esse o rasto que permite ataques de chave inglesa (wrench attacks), nos quais os criminosos identificam, localizam e coagem fisicamente detentores de cripto a entregar frases-semente ou a assinar transações. A França registou um aumento acentuado destes casos no primeiro semestre de 2026, com vários sequestros e tentativas de rapto de alto perfil.
Por que importa
A escalada é estrutural. Uma hardware wallet protege as chaves em repouso, mas não protege o ser humano que lhe está associado. As bases de dados de clientes detidas por fornecedores de wallets, exchanges e prestadores de KYC tornaram-se inteligência operacional para criminosos que transitam da fraude online para o assalto físico. Os $100 milhões em cripto fisicamente roubados a detentores a nível global no último ano já não são uma curiosidade; são uma rubrica recorrente nos manuais do crime organizado. A resposta de França, incluindo coordenação dedicada das forças de segurança e um escrutínio mais apertado do tratamento de dados, está a tornar-se uma referência que outras jurisdições seguem de perto.
Impacto no mercado
Para utilizadores de autocustódia, a violação é um lembrete de que comprar uma hardware wallet é a parte fácil. A segurança operacional tem agora de alargar-se à higiene de moradas, à disciplina no nome de envio e a limitar quais os fornecedores que detêm dados de identidade reais. Espere que os fornecedores de cold storage compitam mais em envios zero-knowledge, compras pseudónimas e geração de chaves no dispositivo, sem quaisquer registos no backend.
Perguntas frequentes
-
O que aconteceu na violação da SafePal?
A SafePal divulgou uma violação de dados que expôs informação pessoal de cerca de 40.000 clientes, incluindo dados de identificação usados para processamento de encomendas, suporte e envio.
-
Porque é que isto está ligado aos sequestros na cripto?
Os dados pessoais divulgados fornecem aos criminosos a informação necessária para identificar, localizar e alvejar fisicamente detentores de cripto, permitindo ataques de chave inglesa em que as vítimas são coagidas a entregar as chaves.
-
Quanto é que foi fisicamente roubado em cripto a detentores?
Cerca de $100 milhões em cripto foram fisicamente roubados a detentores a nível global no último ano, marcando uma mudança recorrente do roubo digital para a violência física.
-
O que é um ataque de chave inglesa?
Um ataque de chave inglesa ocorre quando criminosos coagem fisicamente um detentor de cripto a entregar a sua frase-semente ou a assinar uma transação, contornando mesmo as proteções mais fortes de uma hardware wallet.
-
Como podem os utilizadores de hardware wallets reduzir a sua exposição?
Recomenda-se aos utilizadores que pratiquem higiene de moradas, variem os nomes de envio, limitem quais os fornecedores que detêm dados de identidade reais e prefiram fornecedores que ofereçam compras pseudónimas e envios zero-knowledge.
TheBlock
CoinDesk
Lookonchain
CoinTelegraph