40 000 SafePal-felhasználó lakcíme is kiszivárgott – és ez sokkal veszélyesebb, mint egy jelszó elvesztése

Közel 40 000 SafePal-felhasználó személyes adatai kerültek illetéktelen kezekbe egy 2026-os adatszivárgás következtében. A kiszivárgott adatok között nevek, e-mail-címek és postai lakcímek szerepelnek — ez utóbbi az, ami igazán aggasztó. Ha valaki tudja, hol laksz, és azt is tudja, hogy hardveres kriptótárcád van, az már egészen más jellegű fenyegetést jelent, mint egy szimpla adathalász e-mail.

A SafePal a világ egyik legelterjedtebb hardveres tárca- és szoftveres pénztárcamárkája, a Binance egyik korai befektetése révén szerzett ismertséget. A szivárgás pontos forrása egyelőre vizsgálat alatt áll, de a kiszivárgott adatbázis már megjelent különböző hacker fórumokon.

Mi szivárgott ki pontosan?

A rendelkezésre álló információk szerint az alábbi adatok kerültek nyilvánosságra:

• Teljes név
• E-mail-cím
• Fizikai lakcím (postai cím, ország, irányítószám)
• Egyes esetekben telefonszám

Fontos: jelszavak, seed phrase-ek vagy privát kulcsok nem szivárgtak ki közvetlenül. De ez önmagában nem megnyugtató hír — a fizikai cím kombinálva a kriptoeszköz-tulajdonlással elegendő kiindulópont egy célzott támadáshoz.

A Decrypt és a CryptoSlate szerint a kiszivárgott adatokhoz köthető fizikai támadások globálisan eszkalálódtak 2025–2026 folyamán, összesített kárral, amely megközelíti a 100 millió dollárt.

Ellenőrizd, hogy érintett vagy-e

A SafePal hivatalosan közzétett egy ellenőrzési felületet, ahol e-mail-cím alapján lekérdezheted, szerepel-e az adatod a kiszivárgott adatbázisban. Ezt a SafePal hivatalos weboldalán vagy az általuk kiadott incidens-értesítőben találod meg — csak az eredeti, hitelesített domainről (safepal.com) tedd ezt, ne kattints e-mailben érkező linkre.

Érdemes párhuzamosan a HaveIBeenPwned (haveibeenpwned.com) szolgáltatást is megkeresni, ahol szintén ellenőrizheted, hogy az e-mail-címed szerepel-e ismert adatszivárgásokban.

Ha érintett vagy: ne pánikold el, de cselekedj gyorsan és módszeresen.

Mire figyeljünk? A fizikai támadás valós veszély

A legtöbb kriptóbiztonsági cikk az online fenyegetésekre fókuszál — phishing, malware, SIM-swapping. A SafePal-szivárgás azonban egy másik dimenziót nyit meg: a fizikai, személyes megjelenéssel járó támadásokat.

Ilyen forgatókönyvek reálisan előfordulnak:

• „Ötdolláros csavarkulcs” módszer: az elkövető személyesen felkeresi az áldozatot, és fizikai kényszert alkalmaz a seed phrase megszerzéséhez. A névből és lakcímből kiindulva azonosítható a célpont.
• Csomagnak álcázott megfigyelés: hamis kézbesítőként megjelenve az elkövető feltérképezi az otthon elrendezését, rutinját.
• Szociális manipuláció a közvetlen környezetben: a kiszivárgott adatokból következtethetnek foglalkozásra, lakókörnyezetre, esetleg közösségi médián keresztül a vagyoni helyzetre is.

A CryptoSlate elemzése szerint a 2025–2026-os időszakban dokumentált fizikai kriptótámadások jelentős része pontosan ilyen adatszivárgásokra vezethető vissza — nem random áldozatokat választottak, hanem tudatosan adatbázisból céloztak.

Konkrét lépések SafePal-felhasználóknak

1. Azonnal: digitális biztonság

• Változtasd meg a SafePal-fiókhoz kapcsolt e-mail jelszavát, és kapcsolj be kétfaktoros hitelesítést (2FA), lehetőleg hardveres kulccsal vagy autentikátor alkalmazással — ne SMS-sel.
• Ha ugyanazt a jelszót más szolgáltatásoknál is használtad, ott is változtasd meg.
• Légy fokozottan éber az adathalász e-mailekkel szemben: a kiszivárgott adatbázis alapján személyre szabott, hiteles kinézetű üzenetek várhatók.

2. Rövid távon: a kriptóeszközök védelme

• Fontold meg a seed phrase áthelyezését egy másik, nem kompromittált tárcára — ha a régi seed-hez fizikailag is hozzáférhet valaki, az új tárca generálása és az eszközök áttranszferálása indokolt lehet.
• Ellenőrizd, hogy a seed phrase fizikai másolata biztonságos-e: banki széfben, vagy legalább tűzálló, elzárható tárolóban legyen, ne a fiókban papíron.
• Ha jelentős összeget tárolsz, érdemes megfontolni a multisig megoldást — ilyenkor egyetlen seed kompromittálása nem elég a vagyon eléréséhez.

3. Fizikai biztonság — ezt sokan kihagyják

• Ne mond el senkinek — sem ismerősödnek, sem közösségi médiában —, hogy mennyi kriptód van vagy hol tárolod.
• Ha a lakcímed kiszivárgott: fokozott éberség indokolt. Ez nem paranoiát jelent, de például értesítsd a háztartásod többi tagját is a helyzetről.
• Gondolkodj el azon, hogy a „honeypot tárca” módszert alkalmazod-e: egy kisebb összeget tartalmazó, könnyen átadható tárca, amit fizikai kényszerítés esetén előhúzhatsz — ez sajnos reálisan felmerülő szempont.

Mi az alternatíva, ha elveszítetted a bizalmat a SafePal-ban?

Az adatszivárgás nem a tárca hardverét vagy szoftverét érintette közvetlenül — vagyis ha a SafePal eszközöd offline, a seed phrase biztonságban van, az eszköz önmagában nem kompromittálódott. De ha bizalomvesztésből mégis váltanál:

• Ledger és Trezor a legelterjedtebb alternatívák, mindkettőnek megvannak a saját, korábban dokumentált adatvédelmi incidenseik (a Ledger 2020-as szivárgása szintén fizikai lakcímeket érintett — tehát ez az iparági probléma, nem SafePal-specifikus).
• Coldcard (Bitcoin-only, erős biztonsági fókusz) vagy Foundation Passport szintén megfontolható, ha elsősorban Bitcoint tárolsz.
• Váltás esetén mindig új seed phrase-t generálj az új eszközön, és az eszközöket csak hivatalos forrásból, bontatlan csomagolásban vedd meg.

Egy dolgot érdemes szem előtt tartani: egyetlen hardveres tárcagyártó sem immunis az ügyfélnyilvántartás kompromittálódására. A kérdés inkább az, hogyan minimalizálod a szivárgás utóhatásait.

Összefoglalás

A SafePal-szivárgás legfontosabb tanulsága nem az, hogy a hardveres tárca önmagában „feltört” lett — hanem az, hogy a kriptoeszköz-tulajdonlás ténye és a fizikai lakcím kombinációja komoly kockázatot jelent. Ez olyasmi, amire az iparág sokáig nem fordított elég figyelmet.

Ha érintett vagy: ellenőrizd a safepal.com-on és a HaveIBeenPwned-en, változtasd meg a kapcsolódó jelszavakat, gondold át a seed phrase fizikai biztonságát, és — ha nagyobb összegről van szó — vedd komolyan a fizikai biztonság kérdését is. Nem csak a digitális védelmet.

A kriptópiac kockázatos terep. De a legtöbb elveszett vagyon mögött nem kifinomult technológiai támadás áll — hanem emberi mulasztás és az az tévhit, hogy „engem úgysem találnak meg”.