Safepal 硬件钱包用户收到邮件中的虚假安全警报

欺诈信件利用泄露数据传播网络钓鱼诈骗

据报道，加密货币硬件钱包制造商Safepal的意大利客户正收到寄往其家庭住址的欺诈信件，这是与此前客户数据泄露事件相关的精心策划的钓鱼攻击活动的一部分。 这些信件虚假地警告收件人，称其Safepal设备的固件存在严重安全漏洞。 为了使骗局更具说服力，信件中包含个性化的二维码以及准确的客户详细信息，包括收件人的全名、家庭住址和具体的订单信息。此次网络钓鱼活动发生之际，针对硬件钱包制造商（包括Trezor、Ledger和Coldcard）的网络攻击近期呈激增态势。

在最近的一份更新中，Safepal表示已注意到针对其8月份披露的数据泄露事件中受影响客户的“一波”实体钓鱼信件。该公司称，这些信件通常包含关于固件安全漏洞的虚假声明，并敦促收件人予以忽略。

据当地媒体报道，扫描二维码会将受害者引导至一个托管在去中心化存储网络Arweave上的伪造Safepal网站。该欺诈网站还会显示收件人的个人订单详情，从而增强骗局的可信度。

此次网络钓鱼活动与此前一起安全事件有关，该事件涉及2025年3月至2026年4月期间下单的客户。订单追踪插件中存在的一个漏洞导致近4万名Safepal客户的个人信息泄露，包括姓名、电子邮箱地址、实际地址和订单详情。

尽管 Safepal 表示私钥和恢复短语并未泄露，但据报道，威胁行为者一直在利用这些泄露的客户信息发起日益复杂的冒充攻击。

敦促受影响用户忽略这些信件并进行举报

Safepal 于 10 月 30 日宣布，独立安全审计未在审查的系统中发现任何漏洞，并敦促受影响客户在未扫描二维码或访问链接网站的情况下直接丢弃这些邮件。 该公司还鼓励收件人向当地执法部门及 Safepal 的官方反诈骗团队举报这些网络钓鱼企图，以协助取缔欺诈性域名。

自此次安全事件发生以来，Safepal已实施了额外的安全措施，包括聘请Phishfort等反钓鱼服务提供商，协助检测和打击欺诈网站、冒充行为及其他钓鱼攻击。