当前位置：首页 > 资讯 > SafePal资料外泄

加密硬体钱包SafePal揭露资料外泄，但强调资金、私钥与种子词均未受影响

2026-08-17 11:45:31 | 来源： | 作者：佚名
加密硬件钱包商SafePal披露订单系统权限漏洞，致使近4万名客户的姓名、地址与联络方式外泄，但助记词与链上资产未受波及,官方已完成漏洞修复并缩短数据留存期至90天，此案再次暴露冷钱包周边电商基建的钓鱼安全隐患,下文将为大家详细介绍

加密硬体钱包SafePal揭露资料外泄，但强调资金、私钥与种子词均未受影响

北京时间8月16日，加密硬件冷钱包制造商SafePal在官网发布紧急安全公告，披露了一起涉及电商供应链环节的数据泄露事件。在2025年3月2日至2026年4月11日期间下单采购设备的39798名客户，其个人交付信息可能已被未经授权的第三方非法获取。

根据官方披露的事故成因，本次泄露源自第三方订单物流追踪插件在权限配置上的越权访问缺陷。攻击者通过遍历并修改订单查询参数，即可在未经认证的情况下跨权限调阅其他客户的订单与配送档案。

本次事件中流出的具体个人敏感信息涵盖： 

  • 1、客户真实姓名； 
  • 2、收件物理地址； 
  • 3、包括电话号码与电子邮件在内的联络方式。

官方在公告中坦言，这类包含真实订单编号与收发货地址的“订单级隐私”，极易被黑客团伙转化为高可信度的定向网络钓鱼与身份冒用素材，进而对受影响用户发起后续诈骗。

官方推行多维补救方案

针对持币者最关心的底层安全，官方明确表示本次数据泄露仅局限于外围电商系统的物流模块，并未触及硬件钱包的核心安全底座。SafePal强调，包括私钥、助记词（Seed Phrase）、用户密码、银行账户信息、银行卡号以及政府法定身份证件等关键资产数据均未发生外泄，用户的链上加密资产本身处于安全状态。

在排查出系统隐患后，SafePal表示已完成对涉事漏洞的代码热修补与加固，并同步启动了一系列补救与风控举措： 

  • 1、点对点预警通报：自北京时间周日起，通过官方安全邮箱（security@safepal.com）向全部受影响客户定向发送预警邮件； 
  • 2、引入第三方独立审计：正式聘请独立外部网络安全机构对漏洞修复成果进行全面复核，并对整套订单处理系统展开渗透测试； 
  • 3、缩减数据保留周期：主动将客户个人信息的系统留存期限缩短至收集之日起90天； 
  • 4、全网打击钓鱼网络：协同安全力量主动定位并封禁了超过30个关联钓鱼虚假网站与恶意链接； 5、上线自助核验通道：在官方网站部署了数据泄露查询工具，供用户自助校验个人信息是否落入受波及名单。

官方同时发出安全警示：若有用户在近期轻信伪装成官方客服或物流人员的钓鱼信息并交出了助记词或私钥，应立即将对应硬件设备视为受损状态，并第一时间将代币转入全新生成的隔离地址中。

硬件安全难掩供应链软肋，个人数据防线向金融级合规演进

本次事件发生前不久，另一知名硬件钱包Coldcard刚刚因固件随机数缺陷面临超1.2亿美元的资产被盗争议。尽管两起事件的技术机理截然不同，且未表明冷钱包硬件本身存在系统性缺陷，但依然反映出一个现实问题：即便设备本体的安全芯片与隔离机制足够完备，厂商外围的电商订单、物流仓储、售后客服及营销系统，同样可能沦为黑客撕开防御的薄弱环节。

在现代社会工程学攻击中，黑客的攻击重心往往转向对“人”的心理防线瓦解。一旦掌握了精准的订单历史与真实身份，诈骗团伙便能定制出极具欺骗性的高仿真沟通话术。在链上安全事件频发的当下，分散式多签存储以及定期审计交互习惯，依然是保护资产安全的重要考量。

从行业治理演变来看，SafePal将订单个人信息留存期主动压缩至90天的做法，具有显著的行业风向标意义。后续市场的关注重点将集中于三方面： 

  • 1、第三方独立安全审计报告是否会向公众完整披露； 
  • 2、受波及用户的实际钓鱼拦截成效与黑产域名关停效率； 
  • 3、全球主要司法管辖区针对硬件钱包服务商的数据合规监管，是否会进一步向传统金融机构数据保护标准靠拢

到此这篇关于加密硬体钱包SafePal揭露资料外泄，但强调资金、私钥与种子词均未受影响的文章就介绍到这了,更多相关SafePal资料外泄内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：SafePal   钱包  

你可能感兴趣的文章

币圈快讯

  • 某交易员增持1000万美元美伊冲突交易

    2026-08-17 12:58
    某交易员今日增持1000万美元，继续押注美伊冲突激化的概率。自7月30日首次追踪以来，Polymarket对「美国将在2027年前入侵伊朗」的概率已由约27.63%降至16.5%。目前，该交易员在该预测市场累计投入约32.11万美元，较首次监测增加44%，平均成本降至24.49%仓位现值约21.63万美元，浮亏约10.48万美元。与此同时，其HyperLiquid仓位已由首次追踪时约1322万美元的单一WTI多单，扩展至约1760.6万美元。今日上午，该交易员同步新增约286.7万美元WTI多单和712.8万美元XYZ100空单，并在79.06至81.21美元继续挂有约266.4万美元原油买单。

  • Sembcorp Industries计划为印度可再生能源单位进行5亿美元IPO

    2026-08-17 12:56
    Sembcorp Industries宣布计划为其印度可再生能源单位进行5亿美元的首次公开募股（IPO）。该公司的IPO计划突显了投资者对可再生能源日益增长的兴趣，可能会推动印度绿色能源行业及市场动态的发展。

  • Higgsfield完成4亿美元融资估值达54亿美元

    2026-08-17 12:51
    据英国《金融时报》报道，AI公司Higgsfield完成4亿美元融资，估值达54亿美元，本轮融资由高盛和英特尔联合支持。

  • XRP价格跌至1美元期货持仓量升至27.8亿美元

    2026-08-17 12:44
    XRP价格已跌至1美元，期货持仓量升至27.8亿美元。Binance和OKX交易员倾向于做多，社交情绪降至三个月低点。

  • Vitalik Buterin：以太坊当前扩展策略结合比特币UTXO模型

    2026-08-17 12:44
    Ethereum联合创始人Vitalik Buterin在8月16日称赞比特币开发者对Utreexo的贡献，并描述了一个结合UTXO风格状态和传统动态状态的以太坊扩展方向。他表示，当前的以太坊扩展策略仍在开发中，目标是让大多数以太坊活动在不牺牲去中心化和抗审查性的情况下进一步扩展。Buterin强调，这并不意味着以太坊将替换其账户模型为比特币的UTXO架构，相关设计仍然是研究提案而非批准的协议变更。Utreexo是由MIT数字货币倡议的研究员Thaddeus Dryja于2019年提出的，旨在通过紧凑的哈希累加器表示比特币UTXO集，而不是要求验证节点本地保存完整的UTXO集。该设计解决了以太坊研究人员正在研究的一个广泛问题：在不强迫状态存储需求以相同速度上升的情况下增加网络活动。
    • 查看更多

最新资讯

更多

区块链百科