TREE NEWS 报道， 加密货币钱包提供商SafePal披露了其订单跟踪插件中的一个漏洞，该漏洞暴露了近4万名用户的个人信息。此次泄露事件凸显了加密生态系统中持续存在的安全风险，尽管尚未报告对RWA代币化产生直接影响。
SafePal订单跟踪插件泄露近4万用户数据
AI 解读
这次事件的关键不在于钱包主密钥或资产安全，而在于插件这一外围工具成了用户数据的薄弱环节——订单跟踪类功能往往需要绑定联系方式与交易信息，一旦泄露，受影响的是隐私而非余额。对钱包厂商而言，生态扩展带来的第三方组件正在扩大攻击面，安全叙事与产品扩张之间的张力会持续。值得观察的是，此类事件是否会推动钱包服务商对插件权限与数据留存做更严格的隔离，以及用户对非核心功能的信任成本是否上升。
由 AI 生成，仅供参考。