约3.98万名客户订单信息被未授权访问,SafePal追踪插件漏洞已修复
Cybersecurity
星球日报
SafePal 官方发布公告表示,其订单追踪插件存在安全漏洞,导致部分客户订单信息被未授权访问。受影响客户约 3.98 万名,均为 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的用户。泄露信息包括姓名、邮箱地址、收货地址、电话号码及购买详情。用户的钱包、助记词和私钥未受影响,事件不涉及助记词、私钥、钱包密码、银行账户信息、支付卡号或政府签发的身份证件。相关问题现已修复,SafePal 已引入额外安全措施,并通过邮件单独通知所有受影响客户。用户可通过官方验证页面,使用订单号和收货国家查询是否受影响。
AI Insights
SafePal 订单追踪插件遭未授权访问,约3.98万名客户订单信息泄露,说明平台存在隐私保护漏洞;虽然钱包、助记词和私钥未受影响,但用户个人信息暴露会削弱对平台安全性和隐私保护能力的信任,可能影响用户留存和品牌形象;因不涉及资金安全且已修复,影响有限,SafePal 相关资产短期偏空(弱)。
AI generated informational use. Not financial advice.