Svindlere sender falske SafePal-breve til italienske kunders hjem, hvor de bruger navne, adresser og ordreoplysninger, der blev lækket i et brud, der påvirkede næsten 40.000 købere af firmaets hardware wallets til kryptovaluta.
SafePal oplyser, at deres wallets stadig er sikre. Det er ejerne, der bliver mål efter. Hvis nogen indtaster en wallets recovery phrase, altså backup-ordene der genskaber den på enhver enhed, på et falsk site, afgiver de adgang til alle coins i den.
Sådan fungerer de falske SafePal-breve
Brevet påstår, at modtagerens wallet har en fejl i firmwaren, altså et problem i den software, som er indbygget i enheden.
En QR-kode åbner et falskt SafePal-site, der ligger på Arweave, et netværk bygget til permanent lagring af filer. Både brevet og hjemmesiden viser kundens rigtige navn, adresse samt ordreoplysninger.
SafePal bekræftede svindlen på X torsdag og koblede den til deres datalæk i august.
“Disse breve kommer IKKE fra SafePal, og wallet-infrastrukturen er stadig sikker. SafePal sender aldrig fysiske breve eller beder om seed-fraser,” bekræftede holdet.
De opfordrede modtagere til at indberette sådanne breve via deres side om beskyttelse mod svindel og lade QR-koden være synlig, så sitet kan blive fjernet.
Hvorfor lækkede hjemmeadresser stadig er en gevinst for svindlere
SafePal oplyste 16. august, at en fejl i et order-tracking plugin lækkede ordrer fra 39.798 kunder, der blev lagt mellem marts 2025 og april 2026.
Navne, e-mails, adresser, telefonnumre og købsoplysninger blev lækket. Recovery phrases, private nøgler og kortnumre blev ikke lækket, ifølge firmaet.
BeInCrypto advarede dengang om, at SafePal-bruddet afslørede adresser, som ikke udløber.
Ledger-kunder har oplevet lignende. Lækket i 2020 afslørede postadresser på omtrent 272.000 brugere, og falske Ledger-breve dukkede op i 2025.
Trezors forsendelsespartner lækkede 13.689 kundedata i august. Hverken Trezor eller SafePal har rapporteret om brud på selve wallets.
