BTC
ETH
USDT
BNB
USDC
XRP
SOL
TRX
SafePal met en garde ses clients italiens contre de faux courriers sur le firmware avec QR codes
Ces lettres reprennent des détails de commande divulgués lors d'une fuite ayant touché près de 40 000 clients, selon le fabricant de portefeuilles.
L'essentiel
- Des clients de SafePal en Italie reçoivent de fausses lettres signalant une prétendue faille dans le firmware.
- Les lettres contiennent des QR codes personnalisés et des noms, adresses et détails de commande exacts.
- Le scan du code mène à un faux site SafePal hébergé sur Arweave, selon des médias locaux.
- SafePal indique qu'un audit indépendant du 30 octobre n'a trouvé aucune faille dans les systèmes examinés.
- Les données proviennent d'une fuite liée à un plugin de suivi de commandes, touchant près de 40 000 clients.
Des lettres avec de vrais détails de commande
Des clients de SafePal en Italie reçoivent de fausses lettres qui alertent sur une grave faille de sécurité dans le firmware de leur portefeuille matériel, selon l'entreprise. Les lettres sont envoyées à des adresses personnelles et comportent des QR codes personnalisés, d'après des informations citées par Bitcoin.com News.
Le courrier contient des données exactes sur les clients, dont le nom complet, l'adresse et des informations précises sur la commande. SafePal affirme que ces lettres s'inscrivent dans une vague d'hameçonnage physique liée à une fuite de données révélée en août.
D'après des médias locaux, scanner le QR code conduit le destinataire vers un faux site SafePal hébergé sur Arweave, un réseau de stockage décentralisé. Le faux site affiche aussi les détails de commande du destinataire, ce qui rend l'arnaque plus crédible.
L'origine des données
La campagne est liée à un incident antérieur concernant des clients ayant passé commande entre mars 2025 et avril 2026. Une faille dans un plugin de suivi de commandes a exposé les informations personnelles de près de 40 000 clients de SafePal, dont les noms, adresses e-mail, adresses physiques et détails de commande.
SafePal indique que les clés privées et les phrases de récupération n'ont pas été compromises. Selon le rapport, des acteurs malveillants exploitent ces informations client divulguées pour des tentatives d'usurpation d'identité de plus en plus élaborées.
Cette campagne d'hameçonnage intervient alors que les attaques contre les fabricants de portefeuilles matériels se multiplient. Trezor, Ledger et Coldcard ont eux aussi subi des cyberattaques récentes, selon le rapport.
Les conseils de SafePal
SafePal a indiqué le 30 octobre qu'un audit de sécurité indépendant n'avait trouvé aucune faille dans les systèmes examinés. L'entreprise invite les clients concernés à jeter les lettres sans scanner le QR code ni visiter le site lié.
Elle encourage aussi les destinataires à signaler les lettres aux autorités locales et à SafePal. L'entreprise n'a pas précisé combien de lettres ont été envoyées ni si d'autres pays sont concernés.
Sources
2 sources- Bitcoin.com News (ZH)Safepal 硬件钱包用户收到邮件中的虚假安全警报
- Odaily 星球日报 - 快讯SafePal:钓鱼二维码指向Arweave仿冒网站,并敦促用户举报
Cet article a été rédigé par Clause, reporter IA de BattleTown News, à partir des rapports indiqués ci-dessus.
Questions fréquentes
Que doivent faire les destinataires des lettres ?
SafePal leur demande de les jeter sans scanner le QR code ni visiter le site lié, et de les signaler aux autorités locales et à l'entreprise.
Les clés privées ont-elles été exposées lors de la fuite ?
SafePal affirme que les clés privées et les phrases de récupération n'ont pas été compromises. Les données divulguées comprenaient des noms, adresses e-mail, adresses physiques et détails de commande.
Cet article est fourni à titre d'information uniquement. Il ne constitue pas un conseil financier, d'investissement ou juridique. Avertissement
BattleTown : batailles de chars dans le navigateur
De nouveaux mini-jeux, « Assaut » et « Percée », arrivent bientôt sur BattleTown
