泄露数据变现：Safepal 用户遭实体钓鱼信精准围猎

据 Woofun AI 消息， 硬件钱包的意大利用户正遭遇一场极具针对性的实体钓鱼攻击，欺诈者通过寄送包含虚假固件安全警告及个性化 QR 码的信件，试图诱导受害者扫描并访问假冒网站。

这一事件并非孤立的安全威胁，而是直接关联于此前发生的一起大规模数据泄露事故，攻击者利用非法获取的客户隐私信息，构建了高度逼真的诈骗场景，旨在突破用户对硬件钱包物理隔离安全性的信任防线。

这场精心策划的钓鱼行动利用了 Safepal 在 2025 年 3 月至 2026 年 4 月期间发生的安全事件所暴露的数据。当时，由于订单追踪插件存在功能缺陷，导致 39,798 名客户的个人信息遭到泄露，受影响的数据范围涵盖姓名、电子邮箱地址、实际居住地址以及具体的订单详情。

尽管 Safepal 方面强调，核心的私钥和恢复短语并未在此次泄露中受损，但恶意分子显然找到了将这些静态个人信息转化为动态攻击武器的途径。近期，针对 Trezor、Ledger 和 Coldcard 等主流硬件钱包制造商的网络攻击频发，而 Safepal 在最新通报中指出，其注意到有一波专门针对上述数据泄露事件中受影响客户的实体钓鱼信件正在被大量寄送。这些信件不仅谎称用户的 Safepal 设备固件存在严重安全漏洞，更通过植入收件人的全名、家庭地址和具体订单详情来增强欺骗性，使得受害者难以辨别真伪。

值得注意的是，当受害者扫描信件中的 QR 码后，会被引导至一个托管在去中心化存储网络 上的假冒 Safepal 网站。该欺诈网站进一步显示收件人的个人订单详情，通过这种'数据回显'手段，极大地提升了骗局的可信度，从而诱使用户输入敏感信息或执行恶意操作。

Woofun AI 整理数据显示，此次攻击链条完整，从数据泄露到实体信件投递，再到去中心化网络上的钓鱼页面托管，展现了攻击者对 Web3 基础设施特性的熟练利用。

面对日益复杂的身份冒充攻击，Safepal 在 10 月 30 日发布的安全审计结果中明确表示，独立审计并未在所检测的系统中发现任何新的漏洞。基于此，该公司呼吁相关客户切勿扫描可疑 QR 码或访问链接中的网站，应直接丢弃这些欺诈性信件。

同时，Safepal 鼓励收件人向当地执法部门以及其官方反诈骗团队举报这些钓鱼企图，以便协助关闭那些欺诈性网站。自那次数据泄露事件发生后，Safepal 采取了一系列额外的安全措施，包括与 等反钓鱼服务提供商建立合作关系，以帮助识别和打击欺诈性网站、身份冒充企图以及其他形式的钓鱼攻击。此前，Safepal 还完成了由 进行的审计，以修复相关漏洞并提升整体安全态势。

然而，此次事件表明，即便私钥安全得到保障，外围个人信息的泄露仍可能成为攻击者突破用户心理防线的关键入口。

此次 Safepal 用户遭遇实体钓鱼信围猎，标志着硬件钱包安全威胁正从纯数字领域向物理世界延伸。攻击者通过结合泄露的静态数据与去中心化存储技术，构建了难以通过传统手段快速识别的欺诈闭环。这不仅是 Safepal 面临的挑战，也是整个 Web3 硬件生态需要警惕的趋势。随着数据泄露事件的后续影响持续发酵，用户需对任何非官方渠道的安全警报保持高度警惕，尤其是那些包含个人敏感信息的'精准'通知。行业机构需进一步加强跨平台的情报共享与反钓鱼协作，以应对这种混合型攻击手段的扩散。