注册并分享邀请链接,可获得视频播放与邀请奖励。

投机实验室 (@LabSpeculation) “币安Labs投资的硬件钱包厂商SafePal,刚泄露了近4万名买家的数据,包括姓名,电话和收” — TopicDigg

投机实验室 的个人资料封面
投机实验室 的头像
投机实验室
@LabSpeculation
加入 January 2022
0 正在关注    0 粉丝
币安Labs投资的硬件钱包厂商SafePal,刚泄露了近4万名买家的数据,包括姓名,电话和收货地址。 问题出在订单查询插件。 这个插件存在权限漏洞,在特定情况下,用户可以看到其他客户的订单资料,2025年3月2日至2026年4月11日期间下单的39,798人受到影响,邮箱和购买记录也一并泄露。 助记词,私钥和钱包资金没有泄露,但是这些资料能让骗子准确找到硬件钱包用户,再用真实订单伪造退款,换货或固件更新通知。 SafePal目前已经封掉了30多个相关诈骗网站和钓鱼链接。
显示更多