数据泄露

SafePal 主动披露订单追踪插件漏洞，导致近4万名客户的订单、邮寄地址和电话信息泄露；私钥与助记词未受影响，但用户需警惕假冒官方的社交工程诈骗。公司已修复漏洞并下架30多个钓鱼网站。

SafePal 承认发生安全事件，约 39,798 名用户的订单信息在 3 月 2 日至 4 月 11 日期间遭泄露，官方表示助记词、私钥等资产凭证未受影响，但提醒用户警惕利用泄露信息实施的钓鱼攻击。

SafePal 与 Trezor 两周内相继发生数据泄露，合计 53,487 条客户信息流出，涉及姓名、地址、电话和订单详情。两家公司均未丢失加密货币，但家庭住址等隐私暴露，或引发钓鱼攻击与线下抢劫风险。

法国税务部门DGFiP遭黑客入侵，约67.8万纳税人数据被公开出售，涉及收入、住址等敏感信息。安全专家警告，富裕比特币持有者恐成“扳手攻击”目标，勒索与诈骗风险加剧。

Trezor 硬件钱包的物流合作商 ShipMonk 遭黑客攻击，导致近 1.4 万名买家的姓名、联系方式和地址泄露。攻击源于 Metabase 零日漏洞，用户面临钓鱼攻击和加密货币失窃风险，Trezor 承诺推出更私密的配送选项。

勒索团伙 Helix 宣称入侵 Uber Freight，泄露约 100 万份文件。谷歌安全团队将其关联到通过语音钓鱼收取至少 1060 万美元比特币赎金的犯罪网络，并披露了完整作案手法。

硬件钱包厂商Trezor因第三方物流商ShipMonk遭黑客入侵，导致13,689名近期客户姓名、联系方式及订单数据泄露，可能遭针对性钓鱼攻击。

加密硬件钱包厂商 Trezor 今日披露，其物流合作商 ShipMonk 遭未授权访问，约 1.37 万客户订单数据泄露，波及英、美、瑞典、哥伦比亚、巴西、意大利和葡萄牙。泄露信息包含姓名、地址、电话和邮箱，Trezor 强调私钥未受影响，但需警惕钓鱼攻击。

Trezor 證實出貨合作商 ShipMonk 發生資料外洩，影響 13,689 名客戶訂單個資，包含姓名、電話、地址等。官方強調錢包私鑰與助記詞未受波及，但提醒用戶當心釣魚攻擊。

区块链分析平台 Glassnode 披露一起安全事件，可能导致客户数据（包括邮箱地址）泄露，已向用户发出钓鱼风险警告。