SafePal早前泄露数据遭利用：意大利客户收到含钓鱼二维码的伪造信件
SafePal 8月披露的数据泄露影响约39,798名客户，泄露姓名、地址和购买详情。11月，部分意大利用户收到以固件安全为名、含钓鱼二维码的伪造信件。截至11月12日，SafePal已确认信件为诈骗并下架30多个欺诈网站，私钥与助记词未受影响。
事件时间线
- [11-13 00:31] 诈骗者利用SafePal早前泄露数据，向意大利客户寄送带钓鱼二维码的伪造信件（PANews）
- [11-13 00:33] SafePal确认意大利用户收到含钓鱼二维码的伪造信件（Odaily 星球日报）
背景与影响
据PANews与Odaily星球日报11月13日报道，硬件钱包制造商SafePal的部分意大利用户近期收到伪造信件。攻击者利用此前泄露的客户数据寄送这些信件，以固件安全问题为名，诱导收件人扫描信中的二维码，而二维码指向钓鱼网站。两家信源对攻击手法和信件内容的描述一致。
此次攻击源于SafePal于8月披露的一起客户数据泄露事件。据两家信源，泄露影响约39,798名客户，涉及姓名、地址和购买详情等信息，但私钥与助记词未受影响。SafePal此前已通知受影响客户，并采取了将数据保留期限限制为90天等预防措施。截至11月12日，SafePal已确认相关信件为诈骗，并下架30多个相关欺诈网站。
值得注意的是，攻击者并未直接触及钱包密钥，而是利用泄露的姓名、地址与购买详情组合出高度可信的线下场景：收件人确实购买过该品牌产品，信件又以“固件安全”为由制造紧迫感，二维码则成为绕过常规链接识别习惯的入口。硬件钱包用户常被提醒保管助记词，但此类攻击针对的是设备之外的信任链条。就本次事件而言，两家信源均未提及有用户实际资产损失的确认信息。
对用户而言，官方渠道之外的固件升级提示、邮件或信件中的二维码都应视为高风险入口；对交易所与钱包服务商而言，客户数据的留存周期与第三方触达方式同样构成安全边界。部分用户在日常操作中会关注欧易注册优惠、欧易邀请码等入口信息，或查询火币开户折扣、火币注册优惠、火币邀请码，这类信息应通过平台官方页面核验，避免经由陌生链接或二维码跳转提交账户资料。
常见问题
这次事件会影响哪些用户？
目前公开信息指向部分意大利的SafePal客户，攻击者使用了8月泄露事件中的数据。泄露涉及约39,798名客户的姓名、地址和购买详情，私钥与助记词未受影响。
收到可疑信件或二维码应该怎么处理？
不要扫描信件中的二维码，也不要按其中提示操作固件。SafePal已确认相关信件为诈骗并下架30多个欺诈网站，用户应通过官方渠道核实固件与安全通知。
后续需要关注哪些节点？
可关注SafePal对受影响客户的进一步通知，以及是否披露更多欺诈网站或攻击范围。截至11月12日，两家信源均未提及确认的资产损失。