SafePal 用户数据泄露引发线下诈骗

　　诈骗分子正通过寄送伪造 SafePal 信件至意大利用户家中，信函中包含此前数据泄露事件中泄露的姓名、地址与订单信息，受影响用户近 40,000 人，这些人均为该公司加密货币硬件钱包的买家。

　　SafePal 表示其硬件钱包本身仍然安全，攻击目标为钱包持有者个人。如果用户在伪造网站输入钱包助记词（即可在其他设备上恢复钱包的备份单词），所有资产将被直接窃取。

　　假冒 SafePal 信件的作案方式

　　这些信件声称，收件人的钱包存在固件漏洞，即设备内置软件遭遇安全问题。

　　信件上的二维码会引导用户访问伪造的 SafePal 网站，该网站托管于 Arweave 网络（专为永久存储文件而设计）。无论是信件纸面还是钓鱼网站，均展示了收件人真实姓名、住址及订单详情。

　　SafePal 于周四在 X（原 Twitter）证实了这起诈骗行为，并将其与 8 月份的数据泄露事件关联。

　　“这些信件并非 SafePal 官方发出，钱包基础设施依然安全。SafePal 从不会寄送实体信件，也不会索取助记词。” 官方团队强调。

　　SafePal 呼吁用户前往防诈骗页面举报此类信件，并展示二维码，以便团队尽快关闭相关钓鱼页面。

　　为什么被泄露的家庭住址持续被不法分子利用？

　　SafePal 于 8 月 16 日披露，其订购追踪插件存在漏洞，导致 2025 年 3 月至 2026 年 4 月间共 39,798 位客户的订单信息被曝光。

　　根据官方说法，泄露数据包括姓名、邮箱、住址、电话号码及购买详情，但助记词、私钥及银行卡号等敏感信息并未外泄。

　　BeInCrypto 当时曾警示，该起事件导致住址遭泄漏，而家庭住址属于长期有效信息，无法作废。

　　同类事件已在 Ledger 身上出现过。2020 年的泄露事故导致约 272,000 名用户的邮寄地址流出，继而在 2025 年用户陆续收到伪造 Ledger 信件。

　　Trezor 的发货合作方则在 8 月泄露了 13,689 位客户的信息。截至目前，无论 Trezor 还是 SafePal，均未报告其钱包设备本身遭遇安全漏洞。