SafePal 比特幣錢包資料外洩暴露客戶細節，並提高「扳手（wrench）」攻擊風險

SafePal 公布一宗與比特幣錢包相關的資料外洩事件，原因與一個訂單追蹤外掛程式有關。約 39,798 名在 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶，其個人資料被存取，包括姓名、電子郵件地址、送貨地址、電話號碼，以及購買明細。 SafePal 表示，這起事件並未影響錢包憑證。種子短語（seed phrase）、私鑰、錢包密碼、銀行資訊、付款卡號以及政府身分證明都未涉及其中。公司已修補問題、通知受影響用戶，並提供一個頁面讓使用者檢查自身是否在曝露範圍內。 雖然未報告直接遭到竊取，但交易者仍應注意次要風險：當外界掌握到你持有加密貨幣的證據，可能會增加針對性的釣魚、冒充身分，以及潛在的「wrench attacks」（以脅迫或暴力迫使受害者交出加密貨幣）。文章引用 Chainalysis 的說法：2026 年上半年發生 46 起暴力事件，總計竊走超過 3,000 萬美元。 文章也將 SafePal 的外洩置於更廣泛的錢包產業外洩模式之中，包括 Trezor 的出貨合作夥伴遭駭（ShipMonk），影響約 13,700 名客戶；以及 Ledger 在 2020 年的外洩，後來被用來推動釣魚與威脅。 對交易者而言，這主要是自我託管（self-custody）的風險管理重點。短期內可能會打擊市場情緒對硬體錢包的信心，但不會改變比特幣網路的基本面。