SafePal का कहना है कि ऑर्डर-ट्रैकिंग प्लग-इन में अनुमति-संबंधी खामी से लगभग 39,798 ग्राहकों की पहचान, संपर्क, शिपिंग और खरीद संबंधी जानकारी उजागर हुई। खुलासे में वॉलेट के गोपनीय डेटा से समझौते की सूचना नहीं दी गई, लेकिन यह दिखाता है कि खरीद डेटा भी वॉलेट प्रदाता की सुरक्षा सीमा के भीतर आता है।
जुलाई और अगस्त 2026 ने सुरक्षा की दो अलग विफलताएँ उजागर कीं: वॉलेट रहस्यों का अनुमान लगाया जा सकने वाला निर्माण और ग्राहकों के ऑर्डर-पूर्ति डेटा पर कमजोर नियंत्रण। टिकाऊ उत्तर है वॉल्ट रहस्यों को संचालक की पहुँच से बाहर रखना और अपरिहार्य व्यावसायिक रिकॉर्ड के लिए उद्देश्य-विशिष्ट न्यूनतम प्रतिधारण अपनाना।
सॉफ्टवेयर इंटरफ़ेस को आकार दे सकता है, लेकिन सिलिकॉन, फर्मवेयर, निर्माण और डिवाइस का जीवनचक्र तय करते हैं कि किसी कनेक्टेड सिस्टम पर अंतिम नियंत्रण किसका है। यह विश्लेषण हार्डवेयर के जरिए अमेरिकी और चीनी खुफिया तौर-तरीकों के सार्वजनिक रिकॉर्ड और भरोसेमंद बुनियादी ढांचे को फिर से बनाने की व्यावसायिक दौड़ का आकलन करता है।