Safepal订单系统漏洞导致约4万名客户个人真实信息泄露

原文：https://x.com/SafePalCN/status/2088937178592411716

大家好，我们有一项重要的安全事件需要向大家同步。此事件不涉及钱包设备、助记词、私钥安全及资产安全，请大家放心。

我们近日在电商订单系统发现一处漏洞,导致部分订单信息遭到未经授权的访问。该问题已得到修复，并已引入额外的安全措施。我们对此事件高度重视，并已第一时间邮件通知了所有受影响的用户。

此次事件影响了在2025年3月2日至2026年4月11日期间下单的部分用户，约39,798位，泄露的信息包括姓名、邮箱、地址、电话号码及订单详情。我们已通过邮件分别通知所有受影响的用户，并发布了此网页 http://safepal.com/scam-protection 供用户查询自己是否受到影响。

更多关于此事件的说明、我们采取的措施以及FAQ，请参考最新公告: http://safepal.com/blog/security-update 。

此次事件仅限于订单处理系统，不涉及您的助记词、私钥、或钱包密码，也不涉及其它如银行账户、支付卡号或身份证号等个人信息，请大家对近期可能出现的钓鱼或诈骗行为提高警惕，切勿向任何人透露您的助记词、私钥或密码。

我们对社区及所有受影响的用户深表歉意，更多进展我们会及时在博客和官网更新。

幸好我压根不信任所谓的冷钱包安全性……

本来是一个匿名的去中心化资产，自己主动付费买了个冷钱包，这中间付款、快递、物流信息等等都很难遮盖，中间涉及人数众多，一旦有任何一个人不怀好意，无论是出售信息还是勒索绑架，都很难阻止。

最崩溃的还是这些信息注定是真实信息，因为物流必须派送到个人手里，等于自己主动实名制了

^-^