SafePal订单系统漏洞致近4万用户信息泄露，官方称钱包资产未受影响

加密货币钱包提供商SafePal于周日发文披露，其订单追踪系统存在授权漏洞，导致约39,798名客户的姓名、邮箱、收货地址、电话及购买详情被未授权访问。受影响订单时间为2025年3月2日至2026年4月11日。SafePal强调，助记词、私钥、钱包密码、银行账户、支付卡号及政府身份证明均未泄露，暂无证据表明钱包或资金被入侵。公司已下架30多个钓鱼网站，并警告用户防范伪装成官方人员的诈骗行为。SafePal称最早于5月初收到相关报告，但当时视为孤立案例，7月才全面升级调查。此前已有用户在Trustpilot和Reddit投诉被骗。近期Trezor、Ledger也遭遇类似客户数据泄露事件。SafePal表示正联系资产追踪专家，并呼吁受害用户通过官方渠道提交详细信息。