SafePal 订单追踪插件漏洞致近 4 万名用户信息泄露
相关推荐
CZ发布SafePal安全事件提醒：警惕钓鱼攻击，YZi Labs为其少数股东
Odaily星球日报讯 CZ 在 X 平台布 SafePal 安全事件提醒，提醒社区警惕钓鱼攻击，同时披露 SafePal 是 YZi Labs（原 Binance Labs）投资组合公司之一，YZi Labs 目前也是 SafePal 的少数股东。
SafePal被质疑隐瞒漏洞数月且有用户已遭钓鱼攻击
PANews 8月16日消息，针对 SafePal今日披露的数据泄露事件 ，链上分析师Specter对此提出质疑，指出泄露数据覆盖2025年3月2日至2026年4月11日期间，意味着漏洞最迟在4月或5月初已经发生，但SafePal选择保持沉默直至近期Trezor也宣布数据泄露后才公开。Specter称部分用户在SafePal承认前已收到钓鱼邮件且有人已遭损失，但公司未提前发出警告、否认问题，将客户个人数据置于风险中。
SafePal：发现订单跟踪插件中存在漏洞，目前已引入额外安全措施修复
Foresight News 消息，Web3 钱包品牌 SafePal 发推表示，其已发现订单跟踪插件中存在漏洞，导致部分客户的信息被未经授权访问。目前该问题已通过引入额外的安全措施得到修复。 此次事件影响约 39,798 名客户，他们在 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单。暴露的信息包括姓名、电子邮件地址、收货地址、电话号码和购买详情。所有受影响的客户已通过电子邮件收到单独通知。官方将持续发布调查进展。
SafePal 集成 Robinhood L2 主网，深化 RWAFi 布局
Foresight News 消息，Web3 钱包品牌 SafePal 集成 Robinhood L2 主网。此外，SafePal 已上线 Robinhood Chain 原生股票代币交易，并将联合永续合约 DEX 共同提升此类资产的链上流动性与交易深度。 目前 SafePal 已接入 xStocks、Ondo 等代币化资产服务商，为用户开设了 NVIDIA、Tesla、 SpaceX 等股票、标普 500 指数 ETF 及黄金等大宗商品的链上投资通道。