加密錢包 SafePal 洩露了近 40,000 名用戶的姓名和地址,但表示所有資金和私鑰仍然安全。
一家受歡迎的加密錢包公司剛剛承認其數千名客戶的個人信息被洩露。 好消息是?沒有資金被盜。壞消息是?受影響的用戶現在可能成為詐騙者的目標。 SafePal 是一家製造 硬體錢包(小型實體設備,類似 USB 隨身碟,用於安全地離線存儲加密貨幣)以及管理數字貨幣的應用程式的公司。週日,它透露了一個安全漏洞暴露了客戶的訂單信息。 洩露的具體內容如下: - 姓名、實體地址和聯繫方式 - 39,798 名客戶 在 2025 年 3 月 2 日至 2026 年 4 月 11 日之間下的訂單 未洩露的內容(重要部分): - 加密貨幣資金 - 種子短語(一組秘密單詞,作為加密錢包的主密鑰) - 私鑰(證明您擁有加密貨幣的秘密代碼) - 銀行信息、支付卡號或政府身份證明 問題來自於一個 “授權缺陷”——系統中跟蹤訂單的錯誤。可以想像成一個包裹追踪網站,只需更改訂單號就能讓一個購物者看到另一個購物者的送貨詳情。 如果沒有資金被盜,為什麼這很重要? 因為詐騙者可以利用洩露的姓名和地址進行 網絡釣魚(假電子郵件、電話或消息,誘騙您提供密碼或秘密密鑰)。SafePal 警告任何已經與陌生人分享其種子短語或私鑰的人應立即將其加密貨幣轉移到全新的錢包。 SafePal 的應對措施: - 修復了漏洞並增加了新的安全措施 - 向所有受影響的客戶發送了電子郵件(來自 security@safepal.com) - 聘請外部安全公司進行修復檢查 - 移除了超過 30 個假網站和詐騙鏈接 - 承諾今後僅保留客戶數據 90 天 這次洩露事件發生在黑客從 Coldcard 硬體錢包中至少盜取 1.2 億美元比特幣 之後不久。對於初學者的啟示是:沒有加密貨幣存儲方法是 100% 無風險的,因此將您的資產分散在不同的錢包中可以降低風險。 這是 AI 生成的摘要。閱讀原始文章:https://www.coindesk.com/tech/2026/08/16/crypto-wallet-safepal-reveals-a-data-breach-exposing-nearly-40-000-customers-order-info