SafePal 泄露近 4 万名硬件钱包买家资料：私钥没丢，危险反而更接近肉身

SafePal因订单查询插件授权缺陷导致近4万名硬件钱包买家的姓名、邮箱、电话、收货地址等身份信息泄露，虽私钥未受影响，但泄露数据使用户成为高精准钓鱼、社会工程及物理攻击目标，暴露了硬件钱包行业在电商环节的数据安全短板。