硬體錢包廠商 SafePal 近期披露了一起嚴重的個資外洩事件，導致約 39,798 名客戶的敏感資訊遭到洩露。此次事件的核心在於一個負責訂單追蹤的插件（Plug-in）存在授權缺陷，使得未經授權的人員在特定條件下，能夠存取其他客戶的訂單詳細資訊。被洩露的資料包括客戶姓名、電子郵件地址、配送地址、電話號碼以及具體的購買細節。
值得注意的是，這次漏洞影響的訂單時間跨度從 2025 年 3 月 2 日延伸至 2026 年 4 月 11 日。根據 SafePal 的說明，雖然漏洞本身是授權問題，但由於系統中一個排程資料清理程序（Data-cleanup process）在 2025 年 9 月至 2026 年 4 月間因配置錯誤而失效，導致舊有的訂單紀錄在系統中保留時間過長，進而擴大了受影響的用戶範圍。
核心漏洞與風險分析
從技術層面來看，此次洩露並不涉及錢包的核心安全機制。SafePal 強調，洩露的資料中不包含種子短語（Seed Phrase）、私鑰（Private Keys）、錢包密碼或任何金融帳戶資訊。由於硬體錢包的設計初衷就是將私鑰隔離在離線環境中，因此此次伺服器端的訂單系統漏洞並未直接威脅到用戶存放於區塊鏈上的資金安全。
然而，個資外洩在加密貨幣領域具有極高的危險性。當攻擊者掌握了「姓名 + 住址 + 購買硬體錢包紀錄」這組資訊時，他們便能精準鎖定高淨值目標。對於攻擊者而言，擁有硬體錢包的用戶通常持有較大量資產，且這些資產一旦被轉移便不可逆轉，使其成為極具吸引力的目標。
實務影響：從個資洩露到精準釣魚
此次事件最直接的威脅在於高度定制化的社交工程攻擊。SafePal 警告，受影響用戶可能會面臨偽裝成官方的詐騙電話、電子郵件、簡訊，甚至是實體信件。攻擊者可能利用已知的訂單編號來獲取信任，誘導用戶進行偽造的退款申請、要求更新韌體（Firmware Update），或提供虛假的客戶支援服務。
如果用戶在面對這些精準釣魚攻擊時，不慎將種子短語或私鑰輸入到偽造的網站或應用程式中，其錢包資產將會立即被盜。這種攻擊路徑繞過了硬體錢包的物理安全防護，直接從使用者心理漏洞下手。
產業脈絡與安全警訊
這類事件在硬體錢包產業並非首次發生。早前競爭對手 Ledger 曾發生過大規模資料庫洩露，導致數十萬用戶個資外流。後續研究顯示，這類洩露往往會導致受害者遭遇大量的垃圾郵件與詐騙，甚至出現設備被篡改的案例。此外，另一家廠商 Trezor 近期也揭露其物流供應商 ShipMonk 發生漏洞，但 Trezor 由於執行了嚴格的 90 天資料儲存政策，有效降低了受影響的規模。
區塊鏈分析公司 Chainalysis 的數據進一步揭示了個資外洩的嚴重後果。在某些地區，犯罪分子利用外洩的加密貨幣持有者稅務紀錄，發動暴力搶劫或敲詐，導致數千萬美元的損失。這證明了在加密貨幣世界中，個資的洩露往往是實體犯罪或高階詐騙的前奏。
應對措施與限制
針對此次漏洞，SafePal 已採取多項補救措施，包括修復授權缺陷、將訂單處理環境的個資保留期限縮短至 90 天，並清除主伺服器上的受影響紀錄。同時，公司聘請了獨立第三方安全公司對整個訂單處理流程進行審查，並採取行動撤除超過 30 個與此次詐騙相關的釣魚網站。
對於用戶而言，雖然無需僅因個資外洩而更換錢包，但必須對任何提及 SafePal 訂單的非預期聯繫保持高度警覺。最關鍵的安全底線是：絕不能在任何數位介面中輸入種子短語或私鑰。一旦在回應可疑訊息時洩露了這些憑證，該錢包應立即被視為已被入侵，必須立即將資產轉移至新錢包。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。