SafePal披露订单插件安全事件

加密钱包服务商 SafePal 近日发布安全公告，其订单追踪插件存在漏洞，导致部分客户信息被未授权访问。

影响范围

  • 受影响用户约 39,798 名

  • 涉及 2025年3月2日至2026年4月11日间下过订单的用户

  • 泄露数据包括：姓名、邮箱、收货地址、电话、订单信息等


资产安全确认

官方强调，本次事件不涉及钱包安全数据。助记词、私钥、钱包密码、银行账户、支付卡号及政府身份证明均未受影响。

处置与提醒

  • 相关漏洞已修复，并增强订单系统安全防护

  • 受影响用户已通过邮箱收到单独通知

  • 用户可输入订单号及收货国家，通过官方页面自查是否受影响


SafePal 提醒：勿向任何人透露助记词、私钥或密码，警惕以本次事件为名的钓鱼邮件或假冒客服诈骗。