两大数字钱包平台数据泄露事件曝光，逾五万用户信息遭外流

根据周日发布的调查通报，SafePal与Trezor相继确认发生大规模客户数据泄露，共计影响53,487名用户。泄露内容涵盖姓名、电子邮箱、联系电话以及家庭住址等敏感信息。

漏洞根源溯源：插件缺陷与物流合作方失守

SafePal披露，其订单追踪功能中存在可被利用的安全缺陷，致使从2025年3月2日至2026年4月11日期间，有未经授权的第三方获取了39,798条用户资料。与此同时，Trezor方面指出，13,689条记录于2026年8月10日通过其运输服务合作伙伴ShipMonk遭到泄露。

现实威胁浮现：身份暴露引发生命安全危机

此次信息外泄已催生真实犯罪行为。2026年5月，美国联邦调查局正式起诉三名来自田纳西州的嫌犯，他们以伪装成快递人员的方式，针对自托管加密货币持有者实施连环抢劫，涉案金额高达650万美元。攻击者借助泄露的物流信息精准锁定目标家庭位置，显著提升作案成功率。

企业应对举措：修复漏洞并推动匿名化服务

目前两家公司均已关闭漏洞并完成系统加固。Trezor进一步宣布，计划在2026年底前上线匿名配送选项，以降低未来因物流信息外泄带来的风险。两家企业均强调，客户的加密资产与私钥未受到任何损害。