SafePal確認訂單追蹤插件漏洞致近4萬客戶信息泄露

SafePal官方發佈公告確認，其訂單追蹤插件存在安全漏洞，導致部分客戶訂單信息被未授權訪問，受影響客戶約爲39798名。

受影響用戶均爲2025年3月2日至2026年4月11日期間下單的客戶，泄露信息包括姓名、郵箱地址、收貨地址、電話號碼及購買詳情。

用戶錢包、助記詞和私鑰始終安全，此次事件不涉及助記詞、私鑰、錢包密碼、銀行賬戶信息、支付卡號或政府簽發的身份證件。

問題現已修復，並已引入額外安全措施，所有受影響客戶已通過郵件單獨通知，SafePal同時發佈官方驗證頁面，用戶可使用訂單號和收貨國家查詢自己是否受影響。

SafePal對事件表示歉意，並提醒用戶切勿向任何人透露助記詞、私鑰或密碼，保持對釣魚和冒充行爲的警惕，將在官方博客持續發佈後續更新。

市場機制層面，硬件錢包訂單系統漏洞引發用戶對數據安全擔憂，資金可能短期流向更強調隱私與審計的競品，事件驅動行業加強訂單處理與插件授權審查，受影響品牌承壓、安全合規強化者受益。

補充數據顯示，SafePal已下架超30個相關欺詐網站與釣魚鏈接，並聘請第三方安全公司審計修復方案。

來源：公開信息