SafePal披露称，一处订单追踪插件漏洞导致约 39,798 名客户的个人信息被未授权访问。受影响订单下单时间介于 2025 年 3 月 2 日至 2026 年 4 月 11 日之间，事件再次引发市场对硬件钱包用户隐私与线下安全的担忧。
泄露范围涉及近4万用户
公司披露称，外泄信息包括姓名、邮箱、收货地址、电话号码和购买详情。SafePal表示，问题已经修复，受影响客户已通过邮件收到通知，公司同时上线了查询页面。
SafePal称，此次事件未涉及助记词、私钥、钱包密码、银行资料、支付卡号码和政府身份证件，钱包凭证本身没有受到影响。
住址与购买记录引发担忧
虽然没有出现直接资金损失，但姓名、住址与购买记录同时暴露，可能帮助攻击者识别加密资产持有者。对硬件钱包用户而言，这类数据泄露不仅会增加钓鱼风险，也会放大线下威胁。
Chainalysis数据显示，2026 年上半年已记录 46 起暴力相关案件，被盗金额超过 3000 万美元。该机构认为，今年此类案件数量可能创下新高，入室作案正变得更加常见。
钱包行业近期连续出事
就在几天前，Trezor披露其物流合作方 ShipMonk 的安全事件影响了约 13,700 名客户。更早之前，Ledger在 2020 年发生约 272,000 名客户信息泄露，随后引发大规模钓鱼攻击，部分用户还收到带有暴力威胁的勒索信息。
这起事件也发生在自托管用户情绪偏紧之际。此前 Coldcard 因固件熵缺陷出现漏洞，导致长期未动用的比特币被转走，进一步加重了市场对硬件钱包安全的警惕。
补充信息：SafePal称其服务用户规模约为 3000 万，背后投资方包括 Binance 和 Animoca Brands。
