SafePal 订单追踪漏洞致近4万客户信息泄露

加密钱包厂商 SafePal 8月16日披露，其订单追踪插件存在授权缺陷，导致约39,798名在2025年3月2日至2026年4月11日期间下单的客户，姓名、邮箱、收货地址、电话及购买详情被未经授权访问。公司强调，用户种子短语、私钥、钱包密码及资金均未受影响。漏洞已修复并加强安全措施，所有受影响客户已收到单独通知，官网提供查询页面供用户核实。SafePal提醒警惕相关钓鱼冒充，切勿泄露助记词或私钥，并就此事向社区致歉。