SafePal用户遭伪造信函诈骗，利用泄露地址信息实施精准攻击

近期，意大利部分用户遭遇针对硬件钱包品牌SafePal的新型诈骗活动。不法分子利用此前数据泄露事件中获取的近4万名客户的姓名、家庭住址及订单详情，通过邮寄方式发送伪造信函，实施精准身份伪装。

伪造信函如何运作？

这些信函声称用户持有的SafePal设备存在固件漏洞，需立即修复。信中附带一个二维码，扫描后将跳转至托管在Arweave网络上的仿冒官网。该网络以永久存储著称，使得伪造页面难以被清除，进一步增加可信度。页面内容包含收件人真实姓名、地址和购买记录，极具欺骗性。

为何地址信息成为诈骗核心武器？

SafePal于8月16日披露，其订单追踪插件存在缺陷，导致2025年3月至2026年4月间共39,798名用户的个人信息外泄，包括姓名、邮箱、电话号码与物流信息。尽管公司强调助记词、私钥及支付卡号未受影响，但这些看似“无害”的地址数据却成为犯罪分子实施社会工程攻击的关键工具。

值得注意的是，类似事件并非首次发生。2020年Ledger曾因数据泄露暴露约27.2万用户邮政地址，至今仍被用于制造假信函；而Trezor的物流合作方也在同年8月泄露了13,689条客户记录。目前，相关企业均未报告其硬件钱包本体遭到入侵。

官方回应与防范建议

SafePal于周四在社交媒体平台X上发布声明，明确指出所有伪造信函均非公司发出，且其钱包基础设施保持安全。公司重申：绝不会通过实体信函索要种子短语（即助记词），也不会要求用户提供任何敏感信息。

为应对这一威胁，SafePal已在其反诈骗保护页面上线举报通道，并提供伪造二维码截图供执法与技术团队追踪与下架恶意站点。用户若收到此类信函，应立即停止操作，避免点击链接或输入任何信息，并尽快上报相关部门。