Pinapadalhan ngayon ng scammers ang mga Italian customer ng SafePal ng fake na liham sa kanilang bahay, gamit ang mga pangalan, address, at order details na nakuha sa data breach kung saan halos 40,000 buyer ng crypto hardware wallets ng SafePal ang naapektuhan.
Sabi ng SafePal, secure pa rin ang kanilang wallets. Pero ang target ng mga liham na ito ay yung mismong wallet owners. Kapag may naglagay ng wallet recovery phrase—o yung mga backup words na ginagamit para ma-restore ang wallet sa kahit anong device—sa fake na website, automatic mawawala lahat ng laman ng wallet nila.
Paano Gumagana ang Fake SafePal Letters
Pinapaniwala ng mga liham ang makatanggap na may firmware flaw daw ang wallet nila—ibig sabihin, may problema daw sa mismong software ng device.
May kasama ring QR code na mag-oopen ng fake SafePal website na naka-host sa Arweave, isang network na ginawa para i-store ang files nang permanente. Parehong nagpapakita ng totoong pangalan, address, at order info ng customer yung liham at yung website.
Kumpirmado ng SafePal sa X nitong Thursday na scam talaga ito, at in-link nila ang insidente sa nangyaring data breach noong August.
“Mga liham na ito ay HINDI galing sa SafePal, at nananatiling secure pa rin ang wallet infrastructure. Hindi kailanman magpapadala ang SafePal ng physical letter o manghihingi ng seed phrase,” kinumpirma ng team nila sa X.
Hinimok din nila ang mga makakatanggap na ireport agad ang fake letters sa kanilang scam-protection page—kailangan nakikita yung QR code sa report para matakedown ang malicious na site.
Bakit Patok Sa Scammers ang Mga Nalalantad na Home Address
Inanunsyo ng SafePal noong August 16 na may flaw sa order-tracking plug-in nila kung saan nag-leak ang mga order ng 39,798 customer mula March 2025 hanggang April 2026.
Nag-leak ang mga pangalan, email, address, phone number, at order details ng mga customer. Pero nilinaw ng SafePal na hindi kasama sa na-expose yung recovery phrases, private keys, at card numbers.
Dati na rin nag-warning ang BeInCrypto na yung SafePal breach ay naglabas ng mga address—at once na nalantad na ang address mo, hindi na yun magiging expired.
Hindi na bago ‘to—nangyari na ‘to dati sa mga Ledger customer. Noong 2020, nag-leak din yung postal address ng halos 272,000 user, at nagpadala rin ng fake Ledger letters noong 2025.
Pati shipping partner ng Trezor, nakapag-leak ng 13,689 customer records ng August. Pareho ng Trezor at SafePal, wala pang report na mismong wallets nila ang na-breach.
