SafePal'ın 12 Kasım'daki resmi açıklamasına göre, donanım cüzdanı üreticisi, Ağustos ayında 39,798 müşteri kaydını ifşa eden bir veri ihlalinden elde edilen kişisel verileri kullanarak İtalyan müşterileri hedef alan dolandırıcılık mektuplarını doğruladı. Alıcıların gerçek isimlerini, adreslerini ve sipariş detaylarını içeren mektuplar, kullanıcıları Arweave üzerinde barındırılan sahte bir SafePal web sitesine yönlendiren bir QR kodu taşıyor. Dolandırıcılar, cüzdanın bir yazılım hatası olduğunu iddia ediyor ve alıcılara sahte sitede kurtarma ifadesini girmelerini talimatını veriyor, bu da saldırganların cüzdanda saklanan tüm fonlara erişim sağlamasına neden oluyor. SafePal, cüzdan altyapısının güvenli kalmaya devam ettiğini vurguladı ve şirketin asla tohum ifadeleri talep etmeyeceğini veya fiziksel posta göndermeyeceğini belirtti.
Mart 2025 ile Nisan 2026 arasındaki sızdırılan veriler, isimler, posta adresleri, telefon numaraları ve satın alma detaylarını içeriyordu, ancak özel anahtarlar veya kurtarma ifadeleri içermiyordu. SafePal, mektupları alan alıcılardan, sahte siteyi kapatmaya yardımcı olmak için QR kodunun görünür olduğu şirketin dolandırıcılık koruma sayfası aracılığıyla bildirmelerini istedi.
