SafePal数据泄露，近4万客户订单信息遭曝光

SafePal最新披露触及加密基础设施的另一层面

此次事件并非发生在资产托管层，而是围绕钱包销售的商业系统。根据相关报道，这家钱包服务商确认，近4万名客户的订单信息遭到泄露。

SafePal尚未披露这些记录是存储在其自有系统中，还是由第三方履约供应商保管。对于用户而言，这一细节至关重要——因为物流合作伙伴的系统漏洞，可能与钱包制造商内部数据库被攻破同样危险。

未受影响的部分同样值得关注

SafePal表示，私钥、助记词以及加密资产并未受到影响。这一区分明确了风险所在：问题并非出在签名设备或钱包的加密设计上，而是出在负责处理购买流程和客户数据的运营环节。

订单记录仍可能构成实际威胁

姓名、收货地址、购买历史及联系方式等订单信息，足以成为精准钓鱼攻击、虚假配送通知以及社会工程学攻击的素材。攻击者无需掌握助记词——只要他们能利用泄露的订单上下文，构建出足以以假乱真的界面，诱使用户主动输入助记词即可得手。