SafePal 就带二维码的假固件信件警告意大利客户

带有真实订单信息的信件

SafePal 表示，意大利的 SafePal 客户正收到欺诈信件，信中警告其硬件钱包固件存在严重安全漏洞。据 Bitcoin.com News 援引的报道，这些信件寄往客户家庭住址，并附有个人专属二维码。

信件载有准确的客户信息，包括全名、家庭住址和具体订单信息。SafePal 表示，这些信件属于一波与该公司 8 月披露的数据泄露相关的线下钓鱼活动。

据当地媒体报道，扫描二维码会将收件人带到一个托管在去中心化存储网络 Arweave 上的假冒 SafePal 网站。该假网站还会显示收件人的订单信息，使骗局显得更可信。

数据来源

这波活动与一起更早的事件有关，涉及在 2025 年 3 月至 2026 年 4 月期间下单的客户。一个订单追踪插件的漏洞泄露了近 4 万名 SafePal 客户的个人信息，包括姓名、电子邮箱地址、实际地址和订单信息。

SafePal 表示，私钥和助记词未遭泄露。据报道，威胁行为者一直在利用泄露的客户信息，进行越来越复杂的冒充尝试。

这波钓鱼活动发生之际，针对硬件钱包厂商的攻击正在增加。报道称，Trezor、Ledger 和 Coldcard 近期也遭遇了网络攻击。

SafePal 的建议

SafePal 于 10 月 30 日表示，一次独立安全审计未在其审查的系统中发现漏洞。该公司敦促受影响客户将信件丢弃，不要扫描二维码，也不要访问链接的网站。

该公司还鼓励收件人向当地执法部门和 SafePal 举报这些信件。该公司尚未说明寄出了多少封信，也未说明是否涉及其他国家。