硬件钱包被吹成“绝对安全”，结果这次漏的不是私钥，而是你的名字、电话和收货地址。

SafePal 8月16日自曝：订单查询插件有授权漏洞，2025年3月到2026年4月下单的近4万人资料被看光——姓名、邮箱、电话、地址、购买记录全在里面。助记词和私钥倒是没事，公司也关停了30多个钓鱼网站。

但问题来了：知道你有冷钱包，比知道你的私钥更危险。精准钓鱼、伪造退款、甚至线下威胁，都从这条订单信息开始。这事已多方确认，但后续影响还在扩散。

所以问题抛给你：当硬件钱包连用户的名字和地址都守不住，你还敢把全部身家放在里面吗？