诈骗分子利用泄露数据向意大利用户寄送伪造的 SafePal 信函
诈骗分子正在向意大利客户的家中邮寄伪造的 SafePal 信函。这些信函利用了此前数据泄露事件中暴露的近 40,000 名买家信息,包括姓名、地址和订单详情。SafePal 官方表示其硬件钱包本身依然安全,但诈骗者将目标锁定为用户个人。如果任何人将用于恢复钱包的助记词(即备份单词)输入到假冒网站中,钱包内的所有资产都将面临被盗风险。
伪造信函的运作机制
这些信函声称收件人的钱包存在固件漏洞,即设备内置软件存在问题。信中附有一个二维码,扫描后会跳转到托管在 Arweave 网络上的假冒 SafePal 网站。Arweave 是一个旨在永久存储文件的网络。无论是信函还是该网站,都显示了客户的真实姓名、地址和订单详情,极具迷惑性。
官方澄清与应对措施
SafePal 于周四在其社交媒体平台 X 上确认了这一骗局,并将其关联至今年 8 月发生的数据事件。官方声明指出:“这些信函并非来自 SafePal,钱包基础设施保持安全。SafePal 绝不会发送实体信函或索要种子短语(助记词)。”
公司呼吁收到此类信函的用户在其反诈骗保护页面上进行举报,并展示二维码以便相关部门能够下架该假冒网站。
为何泄露的家庭住址仍是诈骗分子的“摇钱树”
SafePal 于 8 月 16 日披露,一个订单追踪插件存在缺陷,导致 2025 年 3 月至 2026 年 4 月期间 39,798 名客户的订单信息被暴露。泄露的信息包括姓名、电子邮件、地址、电话号码和购买详情。公司强调,助记词、私钥和卡号并未泄露。
当时 BeInCrypto 曾警告称,SafePal 泄露的地址信息具有永久性,不会过期。事实上,Ledger 用户也曾经历过类似情况:其在 2020 年的数据泄露事件中暴露了约 27.2 万用户的邮政地址,导致 2025 年出现了伪造的 Ledger 信函。此外,Trezor 的物流合作伙伴也在 8 月泄露了 13,689 条客户记录。目前,Trezor 和 SafePal 均未报告其钱包本体遭受入侵。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注