• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

SafePal数据泄露受害者现在收到诈骗信件

2026-11-13 03:24:40
收藏

诈骗分子利用泄露数据向意大利用户寄送伪造的 SafePal 信函

诈骗分子正在向意大利客户的家中邮寄伪造的 SafePal 信函。这些信函利用了此前数据泄露事件中暴露的近 40,000 名买家信息,包括姓名、地址和订单详情。SafePal 官方表示其硬件钱包本身依然安全,但诈骗者将目标锁定为用户个人。如果任何人将用于恢复钱包的助记词(即备份单词)输入到假冒网站中,钱包内的所有资产都将面临被盗风险。

伪造信函的运作机制

这些信函声称收件人的钱包存在固件漏洞,即设备内置软件存在问题。信中附有一个二维码,扫描后会跳转到托管在 Arweave 网络上的假冒 SafePal 网站。Arweave 是一个旨在永久存储文件的网络。无论是信函还是该网站,都显示了客户的真实姓名、地址和订单详情,极具迷惑性。

官方澄清与应对措施

SafePal 于周四在其社交媒体平台 X 上确认了这一骗局,并将其关联至今年 8 月发生的数据事件。官方声明指出:“这些信函并非来自 SafePal,钱包基础设施保持安全。SafePal 绝不会发送实体信函或索要种子短语(助记词)。”

公司呼吁收到此类信函的用户在其反诈骗保护页面上进行举报,并展示二维码以便相关部门能够下架该假冒网站。

为何泄露的家庭住址仍是诈骗分子的“摇钱树”

SafePal 于 8 月 16 日披露,一个订单追踪插件存在缺陷,导致 2025 年 3 月至 2026 年 4 月期间 39,798 名客户的订单信息被暴露。泄露的信息包括姓名、电子邮件、地址、电话号码和购买详情。公司强调,助记词、私钥和卡号并未泄露。

当时 BeInCrypto 曾警告称,SafePal 泄露的地址信息具有永久性,不会过期。事实上,Ledger 用户也曾经历过类似情况:其在 2020 年的数据泄露事件中暴露了约 27.2 万用户的邮政地址,导致 2025 年出现了伪造的 Ledger 信函。此外,Trezor 的物流合作伙伴也在 8 月泄露了 13,689 条客户记录。目前,Trezor 和 SafePal 均未报告其钱包本体遭受入侵。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%