SafePal安全漏洞导致39798名客户个人信息泄露

加密货币硬件钱包提供商SafePal近日披露了一起安全事件，该事件导致部分客户的个人信息被泄露。根据SafePal官方发布的公告，受影响客户数量约为39798名，这些客户在2025年3月2日至2026年4月11日期间曾在SafePal平台下单。

事件经过

SafePal表示，其订单追踪系统中的一个插件存在“授权缺陷”，这一漏洞可能允许攻击者查看其他客户的订单信息。具体来说，攻击者可以通过修改订单编号来获取其他客户的收据和配送详情，类似于商店的包裹追踪系统存在安全漏洞。

被泄露的数据包括客户的姓名、物理地址和联系方式。不过，SafePal强调，加密货币资金、私钥、种子短语、银行密码、银行账户信息、支付卡号以及政府颁发的身份证件均未受到影响。该事件仅涉及客户下单时提供的个人信息，并未触及钱包的核心安全层。

SafePal提醒，如果用户通过钓鱼邮件、电话或信件透露了自己的私钥或种子短语，应将其钱包视为存在风险，并及时将资产转移至新钱包。

SafePal的应对措施

SafePal表示已修补该漏洞，并引入了额外的安全措施。公司已于周日通过security@safepal.com电子邮件通知所有受影响的客户，并聘请了一家独立第三方安全公司对修复方案进行审计，同时审查其订单处理系统。

SafePal还调整了数据保留政策，将客户个人数据在订单处理系统中的保留时间缩短至自收集之日起90天。此外，公司已识别并移除了超过30个与该事件相关的欺诈网站和钓鱼链接。

SafePal在官方网站上提供了一项验证工具，客户可以使用该工具查询自己的数据是否受到影响。

信息来源：CoinDesk