有买过硬件钱包的注意了
最近 SafePal 爆出的订单信息泄露的安全问题,很容易被社工,这类问题很常见,包括我自己买的 OneKey 也存在这个问题
我2024年的订单链接和物流链接,<无需登录>就能查看到完整的地址和物流信息,我记得在某个政策文档里有写1年后会删除,但很显然没有,现在我找不到这个政策文档了,之前我有发过邮件申请删除,但没有后续
ps: 我本人很喜欢onekey的,希望不要在这种问题上翻车
https://www.safepal.com/en/blog/security-update
@OneKeyCN @OneKeyHQ @OneKey_Support