SafePal 是一家提供加密貨幣硬體與軟體錢包解決方案的業者，曾於 2018 年獲得 Binance 的投資部門 Binance Labs 早期支持。該公司已確認一起源自訂單追蹤外掛授權缺陷的安全事件。這個漏洞位於與客戶訂單資訊相關的外掛中，在特定情況下可讓未經授權的外部存取訂單紀錄。約有 39,798 名於 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的個人受到影響。這類授權失敗通常統稱為存取控制失效，自 2021 版以來，一直位列 OWASP Top 10——業界最常被引用的網頁應用程式安全風險排行——首位。

根據公司揭露，外洩資料包含姓名、電子郵件地址、收件地址、電話號碼與購買細節。SafePal 強調，較敏感的資訊類別並未捲入此次外洩，具體而言，助記詞、私鑰、錢包密碼、支付卡號、銀行帳戶資料以及政府核發的身分證號碼均保持安全。公司也表示，目前沒有證據顯示此次事件危及 SafePal 錢包存取權或客戶資金。

所有受影響者已於 8 月 16 日透過 security@safepal.com 的電子郵件個別通知，主旨說明其訂單資訊受到影響。SafePal 也已發布專用驗證頁面，客戶可使用訂單識別號與運送國家確認是否受影響。這類獨立驗證頁面是外洩事件回應中常見的防釣魚措施，因為通知郵件本身經常被詐騙者仿冒。

Dear community, While your SafePal wallet, seed phrase, and private keys are secure; we identified a flaw in the order-tracking plug-in that led to unauthorized access to information of a subset of customers. The issue has been fixed with additional security measures…

— SafePal – Crypto Wallet (@SafePal), August 16, 2026

公司回應與建議預防措施

在發現問題後，SafePal 已修補該授權缺陷並導入額外安全措施。公司也委託一家獨立第三方資安公司驗證修補結果，並對更廣泛的訂單處理基礎設施進行全面審查。公司同時已聯繫相關物流與履約合作夥伴，確認問題未在其系統內進一步擴散。

此外，受影響環境中的個人資訊保留期限已縮短至 90 天，但仍須遵守適用的法律要求；公司也建立了專屬支援管道，確保受影響客戶能獲得直接且可追蹤的協助。這些持續進行中的措施進度將透過官方管道公布。SafePal 也已識別並移除 30 多個與詐騙活動有關的惡意網站與釣魚連結，並持續監控新出現的威脅。

SafePal 警告，外洩的訂單細節可能被用於鎖定式社交工程攻擊，包括假冒退款通知、偽造韌體更新請求，以及透過電話、電子郵件、簡訊、實體郵件或提及 SafePal 購買紀錄的意外硬體寄送來冒充客服。

公司建議客戶對未經要求的聯繫保持警惕，不要點擊不明訊息中的連結或掃描 QR code，並手動輸入官方網站地址，而非透過重新導向進入。SafePal 重申，無論在任何情況下，官方都不會透過任何通訊管道要求提供助記詞、私鑰或密碼。

若使用者曾因可疑聯繫而透露錢包憑證，應將受影響錢包視為已遭入侵，使用官方 SafePal 裝置或應用程式建立新錢包，立即轉移資產，並透過官方支援管道聯繫公司。

The post SafePal Confirms Order Data Breach Impacting 40,000 Customers, Wallet Credentials And Funds Remain Uncompromised appeared first on Metaverse Post .