目录

• 您可能想知道的事项
• 主要议题
• 关键信息表
• 后续…

您可能想知道的事项

1) 在 SafePal 事件中，哪些具体的客户信息被暴露，有多少用户受到影响？

2) SafePal 采取了哪些立即措施来遏制违规并帮助受影响客户降低风险？

主要议题

SafePal，一家提供加密货币硬件钱包及配套软件的供应商，披露了一起安全事件，暴露了 39,798 名客户的个人订单信息。受影响的订单下单时间为 2025 年 3 月 2 日至 2026 年 4 月 11 日之间。根据公司说法，未授权方可见的数据包括客户的姓名、实体地址和联系信息。SafePal 强调，敏感的加密秘密和金融凭证并未被暴露：未涉及助记词、私钥、加密货币资金、银行账号、支付卡数据或政府身份证件。

公司将此次暴露归因于用于订单追踪的一个插件中的 授权缺陷。实际而言，该漏洞允许能够操纵该插件的攻击者查看不属于他们的订单记录——类似于在包裹追踪系统中输入不同的订单编号就能看到其他客户的收据或配送信息。这类漏洞重要的原因在于，即便后端托管或密码学控制保持安全，隐私仍会受到侵犯。

SafePal 的声明将此事件定位为主要是隐私泄露，而非钱包安全的直接妥协。公司表示保护用户资金的核心安全功能仍然完好。然而，姓名、地址、电子邮件和电话号码的泄露增加了受影响个人被钓鱼、社会工程或冒充攻击针对的风险，这些攻击可能诱使他们交出凭证或助记词。公司警告，那些已经在可疑通信中分享过助记词或私钥的用户，应假设他们的钱包已被妥协并将资金转移到新的安全钱包。

作为对该事件的回应，SafePal 报告了若干补救措施。公司已修补有漏洞的插件并在其订单处理系统周围实施了额外的安全措施。它聘请了独立的第三方安全公司来审计修复并审查更广泛的订单处理做法。SafePal 还通过 security@safepal.com 向所有受影响客户发送邮件通知，并在其网站上发布了一个验证工具，便于客户检查其个人数据是否受到影响。为限制未来暴露，SafePal 表示将自收集日起最多保留订单处理个人数据 90 天，并且已经下架了 30 多个与该事件相关的欺诈网站和钓鱼链接。

此次披露紧随硬件钱包生态系统中其他近期事件之后，包括据报道影响 Coldcard 键包的入侵事件，攻击者据称窃取了大量比特币。虽然这些独立事件并不一定表明硬件钱包设计存在系统性失败，但它们强调没有任何存储解决方案是没有风险的。每起事件凸显不同的攻击面：有些针对物理供应链或设备漏洞，有些则利用软件系统、面向客户的服务或像订单追踪与履行这样的生态流程。

从风险管理的角度看，SafePal 的泄露强化了对加密用户与提供者若干广泛建议的做法。对用户：对非请求的通信保持严格怀疑，绝不要在回复消息中泄露助记词或私钥，在可用的账户上启用强身份验证，并考虑将持有分散到多个钱包或托管方式以降低集中风险。对提供者：执行最小权限原则，限制可识别个人信息的保留，针对面向客户的组件进行彻底的授权测试，并建立包含第三方审计以验证修复情况的快速事件响应计划。

尽管 SafePal 的及时修复和公开披露旨在降低持续伤害，但该事件说明了客户便利性与隐私/安全之间更广泛的权衡。订单追踪功能和客户支持工具可以改善用户体验，但也可能引入额外的端点和集成，扩大攻击者的潜在攻击面。公司必须在运营便利性与严格的安全控制之间取得平衡，并持续监测以检测访问模式或数据检索请求中的异常。

对于受影响的客户，实用的后续步骤包括通过 SafePal 提供的工具核实是否被暴露，监控可疑的电子邮件或来电，启用可用的账户保护，并在怀疑被钓鱼时立即采取行动。如果用户已分享其秘密恢复短语或私钥，应视这些凭证为已被妥协，并将资产转移到由离线生成的新助记词控制的新钱包。

总之，SafePal 事件是一宗由订单追踪插件中的授权缺陷引起、以隐私为主的数据暴露事件，影响了 39,798 名客户。尽管没有报告称因此丢失钱包的密码学秘密或资金，但被泄露的联系和地址信息增加了钓鱼和冒充攻击的风险，促使用户提高警惕并促成平台层面的纠正行动。

关键信息表

后续...

展望未来，此事件突显了持续审查面向客户的整合项与在整个加密生态中采取分层安全方法的必要性。公司应最小化可识别个人信息的保留，定期测试授权边界，并保持透明的沟通渠道以进行事件响应。用户则必须对社会工程保持警惕，并考虑分散储存方式与托管安排以降低单点集中风险。尽管在本案中对资金的即时技术威胁看似有限，但声誉与隐私方面的后果说明了营运性漏洞如何能扩散为对提供者与用户更广泛的安全与信任挑战。