SafePal披露订单追踪插件漏洞，约3.98万名用户信息被未授权访问

BlockBeats 消息，8 月 16 日，SafePal 官方公告称，其订单追踪插件存在一处安全漏洞，导致部分客户订单信息被未授权访问。

SafePal 表示，受影响客户约为 39,798 名，均为 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的用户。泄露的信息包括姓名、邮箱地址、收货地址、电话号码及购买详情。

公告同时指出，用户的钱包、助记词和私钥始终安全。此次事件不涉及助记词、私钥、钱包密码、银行账户信息、支付卡号或政府签发的身份证件。

SafePal 称，相关问题现已修复，并已引入额外安全措施。目前，所有受影响客户均已通过邮件单独收到通知。

SafePal 还上线了官方验证页面，用户可使用订单号和收货国家查询自己是否受到影响。该公司对这起事件表示歉意，并提醒用户不要向任何人透露助记词、私钥或密码，同时警惕钓鱼和冒充行为。后续更新将持续发布在官方博客。