Bedragare skickar falska SafePal-brev till italienska kunders hem. De använder namn, adresser och orderuppgifter som läckte i ett intrång som drabbade nästan 40 000 köpare av företagets kryptoplånböcker.
SafePal säger att de fortsätter att skydda sina plånböcker. Breven riktar sig istället mot ägarna. Om någon skriver in plånbokens säkerhetsfras, alltså reservorden som återskapar plånboken, på en fejkad sida, förlorar de alla sina mynt.
Så fungerar de falska SafePal-breven
I breven står det att mottagarens plånbok har ett fel i sin firmware, alltså ett problem i programvaran i enheten.
En QR-kod öppnar en falsk SafePal-sida på Arweave, ett nätverk som lagrar filer permanent. Både brevet och sidan visar kundens riktiga namn, adress och orderuppgifter.
SafePal bekräftade bluffen på X i torsdags och kopplade den till dataintrånget från augusti.
“Dessa brev kommer INTE från SafePal och plånbokens infrastruktur är fortsatt säker. SafePal skickar aldrig fysiska brev eller ber om säkerhetsfraser,” bekräftade teamet här.
De bad mottagare att rapportera breven på sin scam-protection-sida, med QR-koden synlig så att sidan kan stängas ner.
Varför läckta hemadresser fortsatt hjälper bedragare
SafePal berättade den 16 augusti att ett fel i ett order-spårningsplugin exponerade order från 39 798 kunder mellan mars 2025 och april 2026.
Namn, e-postadresser, adresser, telefonnummer och köpuppgifter läckte. Inga säkerhetsfraser, privata nycklar eller kortnummer läckte enligt företaget.
BeInCrypto varnade redan då att SafePals läcka avslöjade adresser som inte blir ogiltiga.
Ledger-kunder har varit med om detta tidigare. Deras läcka 2020 avslöjade postadresser till cirka 272 000 användare, och falska Ledger-brev skickades ut 2025.
Trezors leveranspartner läckte 13 689 kunduppgifter i augusti. Varken Trezor eller SafePal har rapporterat någon läcka i själva plånböckerna.
