诈骗者利用 SafePal 早前泄露数据，向意大利客户寄送带钓鱼二维码的伪造信件

事件摘要

硬件钱包制造商 SafePal 确认，部分意大利客户收到以固件安全问题为名的伪造信件，信中二维码指向钓鱼网站。攻击者使用了 SafePal 此前泄露的客户数据，包括姓名、地址和购买详情。SafePal 于 8 月披露该泄露事件，影响约 39,798 名客户，私钥与助记词未受影响。公司已确认这些信件为诈骗，下架 30 多个相关欺诈网站，并已通知受影响客户，同时采取将数据保留期限限制为 90 天等预防措施。