SafePal比特币钱包数据泄露曝光客户信息，拧杠攻击风险上升
SafePal 公布一起与订单追踪插件相关的比特币（Bitcoin）钱包数据泄露事件。约 39,798 名客户（下单时间为 2025 年 3 月 2 日至 2026 年 4 月 11 日）个人信息被未授权访问，内容包括姓名、邮箱、送货地址、电话号码以及购买详情。
SafePal 表示该事件未触及钱包凭证。种子短语、私钥、钱包密码、银行信息、付款卡号和政府身份证件均不在泄露范围内。公司已修复漏洞、通知受影响用户，并提供查询页面用于确认是否中招。
尽管未报告直接盗币，但交易者需要关注“二次风险”：一旦泄露了可能证明用户持有加密资产的关键信息，更容易引发定向钓鱼、冒充行骗，以及可能发生的“拧杠攻击”（威胁或暴力逼迫受害者交出加密资产）。文章援引 Chainalysis：2026 年上半年共记录 46 起暴力事件，窃取金额超过 3000 万美元。
文章还将此次 SafePal 泄露置于更广泛的硬件钱包行业泄露链条中：包括 Trezor 的物流合作方 ShipMonk 曾泄露约 13,700 名客户信息，以及 Ledger 在 2020 年的泄露事件随后引发钓鱼和威胁。
对交易者而言，这更像是自托管风险管理的利空情绪催化，而非影响比特币网络层面基本面。短期可能对硬件钱包安全信心带来扰动。
中性
由于 SafePal 表示未被触及钱包凭证（种子短语、私钥、密码），且未发现泄露带来的即时盗币，故对 BTC 价格的直接影响可能有限。更主要的是情绪层面与自托管谨慎度：泄露姓名、送货信息、电话等内容会提高定向诈骗发生率，并带来潜在“强迫/拧杠攻击”的人身安全风险，从而可能促使部分用户加强隐私与操作安全（opsec），甚至调整托管方式或暂缓配置节奏。
从历史经验看，这类钱包数据泄露更偏向影响零售信心，通常不会显著改变机构资金流，因此预期影响更多是短期情绪扰动而非基本面驱动的价格重估。除非出现大规模密钥被盗或可验证的大额盗窃证据，否则对比特币长期使用与网络活动的影响大概率不大。