非托管加密货币钱包SafePal（币安投资）近日披露一起安全事件，约39,798名客户的订单信息遭到泄露。该公司表示，问题源于其订单跟踪插件中的一个漏洞，导致部分客户数据被未经授权的外部访问。
根据SafePal官方公告，泄露的数据包括姓名、电子邮件地址、收货地址、电话号码以及订单详情，涉及2025年3月2日至2026年4月11日期间提交的订单。SafePal强调，该漏洞已被修复，并已实施额外的安全措施。所有受影响的客户均已通过电子邮件单独通知。
重要的是，SafePal确认此次事件未涉及用户的助记词、私钥、钱包密码、银行账户信息、银行卡号或政府颁发的身份证号码。该公司向用户保证，硬件钱包、私钥、助记词和加密资产仍然安全且未受影响，因为冷存储架构运行在完全独立于电子商务服务器的隔离环境中。
然而，泄露的订单信息可能被用于网络钓鱼攻击。SafePal警告称，受影响的客户可能面临更复杂的钓鱼活动，包括虚假电话、电子邮件、短信、信件、退款通知、固件更新请求、假冒客服通信、恶意网站或其他试图获取钱包凭据或个人信息的诈骗手段。
该钱包提供商敦促所有用户保持警惕，并强调SafePal绝不会以任何理由索要12/24位恢复短语、PIN码或私钥。虽然用户可能无需转移资产（因为钱包凭据并未暴露），但SafePal建议，任何已因可疑信息、网站、电话或信件而输入助记词或私钥的用户，应立即创建新钱包并转移剩余资产。
原创文章，作者：资讯，如若转载，请注明出处：https://www.218btc.com/2876/
