알파리포트
뉴스
리서치
마켓정보
라운지
커뮤니티
서비스
매체소개
고객센터
구글에서 선호하는 출처로 추가
0
세이프팔(SafePal) 사용자 약 3만9798명의 주문 정보가 노출됐다는 보도가 나왔다. 하드웨어 월렛 자체의 개인키 유출이 아니라 주문·배송 시스템 주변부에서 발생한 정보 노출 의혹이다.
오데일리는 18일 세이프팔의 주문 추적 기능에 쓰인 플러그인에 권한 결함이 있었고, 이로 인해 외부인이 일부 고객 주문 정보에 접근할 수 있었다고 보도했다. 보도에 따르면 노출 대상으로 지목된 정보는 2025년 3월 2일부터 2026년 4월 11일까지 일부 주문의 이름, 이메일, 전화번호, 배송 주소, 구매 내역이다.
오데일리는 세이프팔이 이번 사안에 니모닉 문구, 개인키, 지갑 비밀번호, 은행카드 번호, 은행 계좌, 신분증 정보는 포함되지 않았다고 설명했다고 전했다. 또 세이프팔이 개인정보 보관 기간을 90일로 줄이고 주문 처리 시스템에 대한 제3자 보안 감사를 도입할 계획이라고 보도했다.
오데일리는 트레저(Trezor)도 앞서 제3자 물류 서비스 업체의 데이터 유출로 1만1742명 고객의 이름, 이메일, 전화번호, 전체 배송 주소가 영향을 받았다고 전했다. 두 사례 모두 지갑 개인키를 직접 겨냥한 공격은 아니지만, 하드웨어 월렛 구매자의 신원·주소 정보가 피싱과 사칭 공격에 활용될 수 있다는 우려가 제기됐다.
![[오후 시세브리핑] 암호화폐 시장 혼조세… 비트코인 64,039달러, 이더리움 1,891달러](https://f1.tokenpost.kr/2026/08/rox8bxlkuj_th_860x0.png)
![[온체인분석] FATF](https://f1.tokenpost.kr/2026/07/dsrrff2vbm_th_860x0.jpg)
![[알파분석] 월 1만 원대로 만드는 나만의 ‘에이전트 AI 서버’](https://f1.tokenpost.kr/2026/08/8nkh0a1o3v_th_860x0.webp)
![[토큰분석] 이더리움, 스테이킹 50%에 ‘보상 제로’ 검토…통화정책 개편인가 탈중앙화 역행인가](https://f1.tokenpost.kr/2026/08/h3faaf9gg9_th_860x0.webp)
![[Episode 12] IXO™2024 참여하고, 2억원 상당 에어드랍 받자!](https://f1.tokenpost.kr/2024/03/bk2tc5rpf6_th_860x0.png)
![[Episode 11] 코인이지(CoinEasy) 에어드랍](https://f1.tokenpost.kr/2024/02/g0nu4cmps6_th_860x0.png)
![[Episode 8] Alaya 커뮤니티 입장하고, $AGT 받자!](https://f1.tokenpost.kr/2023/10/0evqvn0brd_th_860x0.png)
![[Episode 6] 아트테크 하고, 에어드랍 받자!](https://f1.tokenpost.kr/2023/08/3b7hm5n6wf_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 664회차](https://f1.tokenpost.kr/2026/08/wbfimaik4a_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 663회차](https://f1.tokenpost.kr/2026/08/pgzp6zs8za_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 662회차](https://f1.tokenpost.kr/2026/08/paju0zvpwr_th_860x0.webp)
![[토큰포스트] 기사 퀴즈 661회차](https://f1.tokenpost.kr/2026/08/bmh08geni3_th_860x0.webp)
