SafePal承认用户数据泄露：近4万客户信息外泄，迟报三个月

2026年8月16日，硬件钱包厂商SafePal确认其电商平台因订单跟踪插件授权缺陷，导致约39798名客户姓名、邮箱、地址、电话及购买详情泄露，受影响订单为2025年3月至2026年4月。公司称私钥等敏感信息未泄，但早在5月初获报告却误判，7月才确认清理程序失效致旧数据滞留。用户遭精准诈骗，暗网已现售卖数据，超30个钓鱼网站下架。同类事件亦发于Coldcard、Trezor等。SafePal上线自查页，数据保留缩至90天，提醒防钓鱼。