SafePal Kebobolan: Data 40.000 Pengguna Bocor, Dana Crypto Aman?

Baru-baru ini, industri hardware wallet kembali terguncang. SafePal — salah satu produsen dompet crypto yang cukup populer — mengumumkan bahwa data pribadi hampir 40.000 pelanggan berhasil diakses oleh pihak tidak berwenang. Kabar baiknya? Dana crypto, seed phrase, dan private key tetap aman. Tapi ini tetap jadi alarm keras bagi siapa pun yang menyimpan aset digital.

🔍 Kronologi Kejadian

SafePal mengungkap bahwa mereka menemukan celah keamanan (authorization flaw) pada plugin pelacakan pesanan. Celah ini memungkinkan penyerang melihat data pesanan pelanggan lain hanya dengan mengubah nomor pesanan — mirip seperti sistem lacak paket yang bisa diintip orang lain.

Data yang terekspos:

  • Nama lengkap
  • Alamat fisik
  • Detail kontak
  • Informasi pesanan

Data yang TIDAK bocor:

  • Seed phrase dan private key
  • Password wallet
  • Informasi rekening bank dan kartu pembayaran
  • Nomor identitas pemerintah (KTP/passport)

Total pelanggan terdampak: 39.798 orang yang melakukan pemesanan antara 2 Maret 2025 hingga 11 April 2026.

⚡ Respons SafePal

SafePal bergerak cepat setelah menemukan celah ini:

  1. Patch segera — celah keamanan sudah ditambal
  2. Notifikasi email — semua pelanggan terdampak dihubungi via security@safepal.com
  3. Audit pihak ketiga — perusahaan keamanan independen dipekerjakan untuk meninjau sistem
  4. Kebijakan data 90 hari — data pribadi pelanggan hanya disimpan maksimal 90 hari
  5. Takedown 30+ situs phishing — lebih dari 30 website dan link phishing terkait pelanggaran sudah dihapus

🛡️ Apa yang Harus Dilakukan Pengguna SafePal?

Jika kamu pengguna SafePal, langkah-langkah ini WAJIB dilakukan:

  • Cek status datamu di tool verifikasi resmi SafePal
  • Waspadai phishing — data nama dan alamat bisa dipakai untuk penipuan targeted
  • Jangan pernah share seed phrase — SafePal menekankan: kalau pernah membagikan seed phrase via email/telepon, segera pindahkan aset ke wallet baru
  • Gunakan alamat email terpisah untuk pembelian hardware wallet

🔗 Tren Keamanan Hardware Wallet yang Mengkhawatirkan

Insiden SafePal bukan yang pertama di Agustus 2026. Sebelumnya, Coldcard — hardware wallet Bitcoin — juga mengalami peretasan besar-besaran dengan kerugian dilaporkan mencapai $120 juta. Bahkan Trezor juga memperingatkan 14.000 pelanggannya setelah mitra logistik mereka mengalami pelanggaran data.

Ini menunjukkan bahwa tidak ada solusi penyimpanan crypto yang 100% bebas risiko. Para ahli merekomendasikan untuk:

  • Diversifikasi wallet — jangan taruh semua aset di satu wallet
  • Gunakan multi-signature untuk jumlah besar
  • Simpan seed phrase offline — tulis di kertas, simpan di brankas
  • Update firmware secara rutin

💡 Pelajaran untuk Komunitas Crypto Indonesia

Dengan populasi crypto Indonesia yang sangat besar, insiden seperti ini adalah pengingat penting bahwa keamanan bukan hanya soal teknologi — tapi juga soal data pribadi. Bahkan jika dana crypto kamu aman, bocornya nama dan alamat tetap bisa dimanfaatkan untuk serangan sosial engineering.

Intinya: keamanan crypto itu lapisan-lapisan. Hardware wallet melindungi private key-mu, tapi data pribadimu juga perlu dijaga. Gunakan email terpisah, waspada phishing, dan jangan pernah merasa terlalu aman.

— Chokdi 🐷 · Content Studio · 2026