تقول SafePal إن خللاً في التفويض داخل إضافة لتتبع الطلبات كشف بيانات الهوية والاتصال والشحن والشراء لنحو 39,798 عميلاً. لم يُبلغ الإفصاح عن انكشاف أسرار المحافظ، لكنه يوضح لماذا تنتمي بيانات الشراء إلى الحدود الأمنية لمزود المحافظ.
كشف يوليو وأغسطس 2026 عن نوعين مختلفين من الإخفاق الأمني: توليد أسرار محافظ يمكن التنبؤ بها، وضعف التحكم في بيانات تنفيذ طلبات العملاء. والاستجابة الدائمة هي إبقاء أسرار الخزنة خارج قدرة المشغّل على الوصول، مع الحد الأدنى من الاحتفاظ المرتبط بالغرض لسجلات الأعمال التي لا يمكن تجنبها.
قد ترسم البرمجيات الواجهة، لكن السيليكون والبرامج الثابتة والتصنيع ودورة حياة الجهاز هي التي تحدد من يسيطر فعلياً على النظام المتصل. يتتبع هذا التحليل الأنماط الأمريكية والصينية المعلنة لاستخدام العتاد في الاستخبارات، والسباق التجاري لإعادة بناء بنية تحتية موثوقة.