กลุ่มหลอกลวงกำลังส่งจดหมายปลอมของ SafePal ไปยังบ้านของลูกค้าในอิตาลี โดยใช้ชื่อ ที่อยู่ และรายละเอียดการสั่งซื้อที่รั่วไหลจากเหตุการณ์ข้อมูลหลุดซึ่งเปิดเผยผู้ซื้อกระเป๋าฮาร์ดแวร์ crypto ของบริษัทเกือบ 40,000 คน
SafePal ระบุว่ากระเป๋าของตนยังคงปลอดภัย อย่างไรก็ตามจดหมายเหล่านี้มุ่งเป้าไปที่เจ้าของแทน หากใครกรอกวลีการกู้คืนของกระเป๋าสตางค์ลงในเว็บไซต์ปลอม ทุก coin ที่มีก็จะถูกขโมย
จดหมาย SafePal ปลอมทำงานอย่างไร
จดหมายเหล่านี้อ้างว่ากระเป๋าสตางค์ของผู้รับมีปัญหาข้อบกพร่องเฟิร์มแวร์ ซึ่งถือเป็นปัญหาในซอฟต์แวร์ที่ติดตั้งอยู่กับอุปกรณ์
รหัส QR จะนำไปสู่เว็บไซต์ SafePal ปลอมที่โฮสต์บน Arweave ซึ่งเป็นเครือข่ายที่สร้างขึ้นเพื่อจัดเก็บไฟล์ถาวร ทั้งจดหมายและเว็บไซต์จะแสดงชื่อจริง ที่อยู่ และรายละเอียดการสั่งซื้อของลูกค้า
SafePal ได้ยืนยันกลโกงดังกล่าวบน X เมื่อวันพฤหัสบดี และเชื่อมโยงเหตุการณ์นี้กับเหตุข้อมูลรั่วในเดือนสิงหาคม
จดหมายเหล่านี้ไม่ใช่ของ SafePal และโครงสร้างพื้นฐานของกระเป๋าสตางค์ยังปลอดภัยเหมือนเดิม SafePal จะไม่ส่งจดหมายกระดาษจริงหรือขอวลี seed เด็ดขาด ทีมงาน ยืนยัน
SafePal ขอให้ผู้ที่ได้รับจดหมายรายงานเข้าที่หน้า scam-protection โดยแสดงรหัส QR เพื่อให้สามารถนำเว็บไซต์ออกได้
ทำไมที่อยู่บ้านที่รั่วไหลยังคงให้ผลประโยชน์แก่กลุ่มหลอกลวง
SafePal เปิดเผย เมื่อวันที่ 16 สิงหาคมว่า ข้อบกพร่องในปลั๊กอินติดตามคำสั่งซื้อได้ทำให้คำสั่งซื้อของลูกค้าจำนวน 39,798 รายที่สั่งซื้อระหว่างเดือนมีนาคม 2025 ถึงเมษายน 2026 รั่วไหล
ข้อมูลชื่อ อีเมล ที่อยู่ หมายเลขโทรศัพท์ และรายละเอียดการซื้อรั่วไหลออกไป SafePal ระบุว่าวลีการกู้คืน กุญแจส่วนตัว และหมายเลขบัตรไม่รั่วไหล
BeInCrypto ได้เตือนในขณะนั้นว่า ข้อมูลรั่วของ SafePal เผยที่อยู่ ซึ่งที่อยู่เหล่านี้ไม่มีวันหมดอายุ
ลูกค้าของ Ledger ก็เคยเจอเรื่องนี้มาก่อน เมื่อเหตุการณ์รั่วไหลในปี 2020 ทำให้ที่อยู่ไปรษณีย์ของผู้ใช้ราว 272,000 รายหลุดออกมา และ จดหมาย Ledger ปลอมก็ถูกส่งถึงผู้ใช้ ในปี 2025
พาร์ทเนอร์ขนส่งของ Trezor ทำข้อมูลลูกค้า 13,689 รายรั่วไหลในเดือนสิงหาคม และทั้ง Trezor รวมถึง SafePal ยังไม่เคยรายงานว่าตัวกระเป๋าสตางค์ถูกเจาะ
