SafePal zufolge legte eine Autorisierungslücke in einem Plug-in zur Bestellverfolgung Identitäts-, Kontakt-, Liefer- und Kaufdaten von ungefähr 39.798 Kunden offen. Die Mitteilung meldete keine kompromittierten Wallet-Geheimnisse, zeigt aber, warum Kaufdaten in die Sicherheitsgrenze eines Wallet-Anbieters gehören.
Juli und August 2026 offenbarten zwei unterschiedliche Sicherheitsfehler: vorhersehbare Erzeugung von Wallet-Geheimnissen und schwache Kontrolle über Kundendaten aus der Auftragsabwicklung. Die dauerhafte Antwort besteht in für den Betreiber unzugänglichen Vault-Geheimnissen und einer zweckgebundenen Mindestaufbewahrung unvermeidbarer Geschäftsdaten.
Software prägt die Oberfläche. Doch Silizium, Firmware, Fertigung und der Lebenszyklus eines Geräts entscheiden darüber, wer ein vernetztes System tatsächlich kontrolliert. Diese Analyse zeichnet die amerikanischen und chinesischen Hardware-Intelligence-Methoden nach – und den Wettlauf um vertrauenswürdige Infrastruktur.