投机实验室 (@LabSpeculation) “币安Labs投资的硬件钱包厂商SafePal，刚泄露了近4万名买家的数据，包括姓名，电话和收” — TopicDigg
投机实验室
@LabSpeculation
加入 January 2022
0 正在关注 0 粉丝
币安Labs投资的硬件钱包厂商SafePal，刚泄露了近4万名买家的数据，包括姓名，电话和收货地址。
问题出在订单查询插件。
这个插件存在权限漏洞，在特定情况下，用户可以看到其他客户的订单资料，2025年3月2日至2026年4月11日期间下单的39,798人受到影响，邮箱和购买记录也一并泄露。
助记词，私钥和钱包资金没有泄露，但是这些资料能让骗子准确找到硬件钱包用户，再用真实订单伪造退款，换货或固件更新通知。
SafePal目前已经封掉了30多个相关诈骗网站和钓鱼链接。
显示更多
