#SafePal订单泄露，隐私保护待完善

About SafePal订单泄露，隐私保护待完善

SafePal披露，订单追踪插件的授权缺陷导致约39,798名客户资料遭未授权访问，涉及2025年3月2日至2026年4月11日的姓名、联系方式、配送地址及购买记录。公司称漏洞已经修复，钱包系统、助记词、私钥和支付卡数据均未受影响。但早在5月，已有用户反映诈骗者掌握其真实订单和地址，并以设备故障、退款或固件升级为由实施定向钓鱼。私钥没有泄露，是否就代表用户安全未受影响？随着自托管走向更大规模应用，订单、物流和第三方插件的数据保护，也将成为钱包基础设施持续完善的重要方向。