8 月 16 日，SafePal 表示确认订单跟踪插件存在授权缺陷，约 39,798 名客户的姓名、邮箱、收货地址、电话号码及购买详情被未经授权访问，虽然硬件钱包厂商过去几年反复强调私钥离线保存的重要性,但使用硬件钱包的风险仍然存在，都可能成为攻击者绕开硬件防护的捷径

8月 16 日，硬件钱包厂商 SafePal 发布安全公告，确认其订单查询插件存在授权缺陷，导致约 39，798 名客户的姓名、邮箱、电话号码、收货地址和购买记录遭到未授权访问,受影响的是 2025年 3月 2 日至 2026年 4月 11 日期间下单的客户