硬件钱包厂商SafePal因订单追踪插件存在授权缺陷，导致约3.98万名用户的订单信息泄露，但未波及钱包私钥或资产,事件暴露了硬件钱包产业链中订单与物流等外围环节的数据安全风险，可能招致精准的社会工程学攻击，本文小编给大家详细说说

8 月 16 日，SafePal 表示确认订单跟踪插件存在授权缺陷，约 39,798 名客户的姓名、邮箱、收货地址、电话号码及购买详情被未经授权访问，虽然硬件钱包厂商过去几年反复强调私钥离线保存的重要性,但使用硬件钱包的风险仍然存在，都可能成为攻击者绕开硬件防护的捷径

8月 16 日，硬件钱包厂商 SafePal 发布安全公告，确认其订单查询插件存在授权缺陷，导致约 39，798 名客户的姓名、邮箱、电话号码、收货地址和购买记录遭到未授权访问,受影响的是 2025年 3月 2 日至 2026年 4月 11 日期间下单的客户