SafePal ウォレットは近日、データセキュリティに関するインシデントを開示しました。同社の公式X投稿によると、注文追跡プラグインに脆弱性が見つかり、一部の顧客情報が不正にアクセスされたとのことです。

公式発表によれば、本件の影響は約39,798名の顧客に及び、期間は2025年3月2日から2026年4月11日の間に集中しています。公開された情報の範囲には、氏名、メールアドレス、配送先住所、電話番号、購入情報などが含まれます。

現在、SafePalは追加のセキュリティ対策を導入して修復を完了し、影響を受けたすべての顧客に対して個別にメールで通知を行っています。公式は、調査の最新進捗を継続して開示すると述べています。

ユーザーの観点から、今回関係がある可能性のあるユーザーには以下を推奨します：

1. SafePal公式からのメール通知が届いていないか確認し、カスタマーサポートを装ったフィッシングメールに注意する。
2. 関係するメールアドレスとパスワードは速やかに変更し、あわせて二段階認証を有効にする。
3. 「注文の問題」を理由とする見知らぬ電話やSMSに警戒し、これ以上の個人金融情報の漏えいを防ぐ。
4. 公式チャネルでの調査の続報を注視し、追加の本人確認保護措置が必要かどうかを確認する。

ウォレットの安全はオンチェーン資産の防護だけにとどまりません。利用体験の中で使われる各プラグインやサードパーティ製コンポーネントも、攻撃面になり得ます。このインシデントは、Web3業界全体に対して改めてこうした注意を促すものです。フロントエンドコンポーネントのセキュリティ監査は看過できません。

#SafePal #钱包安全 #Web3