SafePal 比特幣錢包資料外洩暴露客戶詳情，並提高「扳手（wrench）」攻擊風險

SafePal 公布一宗與比特幣錢包相關的資料外洩事件，起因與一個訂單追蹤插件有關。大約 39,798 名在 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶，其個人資料被存取，包括姓名、電郵地址、送貨地址、電話號碼，以及購買詳情。 SafePal 表示，事件並未涉及錢包憑證。種子短語、私鑰、錢包密碼、銀行資料、付款卡號以及政府身份證明都沒有受到影響。公司已修補漏洞、通知受影響用戶，並提供一個頁面讓使用者檢查自己是否在外洩範圍內。 雖然沒有報告直接被盜，但交易者應留意次要風險：一旦外界掌握到你擁有加密貨幣的證據，可能會增加針對性的釣魚攻擊、冒充/假冒，以及潛在的「wrench attacks」（以脅迫或暴力迫使受害者交出加密貨幣）。文章引用 Chainalysis 的報告：2026 年上半年出現 46 宗暴力事件，合計被偷走超過 3,000 萬美元。 文章亦把 SafePal 的外洩放在更廣泛的錢包業界洩漏模式之中，包括 Trezor 的出貨夥伴遭入侵（ShipMonk），影響約 13,700 名客戶；以及 Ledger 在 2020 年的外洩，後來被用來推動釣魚與威脅。 對交易者而言，這主要是自我托管（self-custody）的風險管理提醒。它可能在短期內打擊市場對硬體錢包的情緒，但不會改變比特幣網路的基本面。