SafePal 訂單追蹤插件漏洞致近 4 萬名用戶資訊洩露

ChainCatcher 消息，SafePal 表示，其訂單追蹤插件存在安全漏洞，導致部分客戶信息遭到未授權訪問。

此次事件涉及約 39,798 名用戶，受影響用戶為 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。

洩露信息包括姓名、郵箱、收貨地址、電話號碼及購買詳情，但不涉及助記詞、私鑰、錢包密碼、銀行卡信息或政府簽發的身份證件號碼。

SafePal 表示，目前相關漏洞已修復，並已逐一通知受影響用戶。同時，官方上線查詢頁面，用戶可通過訂單號和收貨國家確認自身是否受到影響。