标签：信息泄露

SafePal 4万用户数据遭泄露：硬件钱包的安全边界与潜在社会工程学风险

硬件钱包厂商SafePal因订单追踪插件授权缺陷，导致近4万名用户的个人订单信息泄露。尽管未触及私钥及资产安全，但暴露了物流等外围环节的数据隐患，可能引发精准的社会工程学攻击。与此同时，Trezor也遭遇类似物流数据泄露事件。专家指出，虽然硬件钱包保障了私钥安全，但无法完全消除购买记录带来的隐私暴露风险，提醒用户需警惕基于真实信息的钓鱼诈骗。