SafePal Order Tracking Plugin Vulnerability Leads to Leakage of Nearly 40,000 Users' Information

AI 摘要

一句话摘要: SafePal订单追踪插件漏洞致近4万用户信息泄露，已修复并通知受影响用户。 关键事实: 约39,798名用户受影响，泄露数据为2025年3月2日至2026年4月11日期间订单信息，包括姓名、邮箱、地址、电话和购买详情，不涉及私钥或助记词，漏洞已修复并上线查询页面。 涉及主体: SafePal, TechFlow 可能影响: 事件凸显加密钱包生态中第三方插件和供应链安全风险，可能促使行业加强订单与用户数据隔离及安全审计标准，用户对钱包服务商的信任度或受短期冲击。 是否值得继续跟踪: 是，需关注后续是否披露攻击细节、是否有更多关联漏洞，以及用户索赔或监管介入情况。 噪音/炒作风险: 低，事件涉及真实数据泄露且影响用户规模较大，属于实质性安全事件，非营销或市场噪音。