Nạn nhân của vụ rò rỉ dữ liệu SafePal đang nhận được thư lừa đảo vật lý tại nhà nhằm lừa họ cung cấp cụm từ khôi phục ví.
Các lá thư gian lận đang được gửi đến nhà của khách hàng SafePal tại Ý. Bức thư sử dụng thông tin cá nhân lấy từ một vụ rò rỉ dữ liệu đã xâm phạm thông tin của gần 40.000 người mua ví phần cứng của công ty.
SafePal cho biết các thiết bị của họ không bị xâm phạm; những lá thư nhắm vào chủ sở hữu chúng. Nếu cụm từ khôi phục ví được nhập trên trang web giả mạo, kẻ lừa đảo có thể rút hết tiền từ ví đó.
Các lá thư thông báo cho người nhận rằng thiết bị của họ bị ảnh hưởng bởi lỗi phần mềm.
Clienti italiani di @SafePal stanno ricevendo lettere fisiche molto credibili, con i dati corretti e un link personalizzato.
— Criptovaluta.it (@CriptovalutaI) Ngày 12 tháng 11 năm 2026
Si tratta di un tentativo di phishing. Qui i dettagli: https://t.co/YzHzcLU4OQ
Mã QR trong thư hướng người dùng đến một trang web SafePal giả mạo được lưu trữ trên Arweave. Lá thư và trang web đều hiển thị tên, địa chỉ và chi tiết đơn hàng thực tế của người nhận.
Vào thứ Năm, SafePal đã thừa nhận hoạt động gian lận trên X, liên kết nó với một sự cố dữ liệu xảy ra vào tháng 8.
“Những lá thư này KHÔNG phải từ SafePal, và cơ sở hạ tầng ví vẫn an toàn. SafePal sẽ không bao giờ gửi thư vật lý hoặc yêu cầu seed phrases,” nhóm xác nhận.
Công ty kêu gọi người nhận gửi báo cáo qua cổng bảo vệ chống lừa đảo của mình, kèm theo ảnh mã QR để tên miền giả mạo có thể bị gỡ xuống.
Vào ngày 16 tháng 8, SafePal tiết lộ rằng một lỗ hổng trong plugin theo dõi đơn hàng đã làm lộ thông tin của 39.798 khách hàng đã mua sản phẩm từ tháng 3 năm 2025 đến tháng 4 năm 2026.
Vụ rò rỉ dữ liệu bao gồm tên, địa chỉ email, địa chỉ vật lý, số điện thoại và chi tiết mua hàng. Công ty cho biết cụm từ khôi phục, khóa riêng tư và số thẻ không bị xâm phạm.
Tại thời điểm xảy ra vụ vi phạm, BeInCrypto đã cảnh báo rằng các địa chỉ vật lý bị rò rỉ không mất giá trị theo thời gian.
Đây là một chiến thuật đã biết. Vụ vi phạm năm 2020 của Ledger đã làm lộ địa chỉ bưu chính của khoảng 272.000 người dùng, và thư Ledger giả mạo đã xuất hiện trong thư tín vào năm 2025.
Đối tác vận chuyển của Trezor đã vô tình làm lộ 13.689 hồ sơ khách hàng vào tháng 8. Cả SafePal và Trezor đều không báo cáo bất kỳ vụ xâm phạm nào đối với chính ví phần cứng.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Binance cho biết họ đã dùng vốn công ty để bù đắp khoản lỗ 6,34 tỷ USD từ vụ hack ngày 29/10, đồng thời công bố bản chụp nhanh bằng chứng dự trữ rộng hơn.
Trezor cắt giảm 80% mạng lưới nhà phân phối sau khi phát hiện thêm thiết bị gián điệp cấy sẵn trong các thiết bị do CryptoBilis bán.
Ngân hàng Israel Discount Bank sẽ ra mắt giao dịch bitcoin và ether trên ứng dụng di động vào ngày 26/11, lần đầu tiên đối với một ngân hàng Israel.
Một nhà chiến lược cho rằng Bitcoin đưa ra một giải pháp thay thế phi tập trung giữa cuộc cạnh tranh tài chính Mỹ-Trung, đóng vai trò như một cầu nối giữa đồng đô la và nhân dân tệ.