Betrüger verschicken gefälschte SafePal-Briefe an italienische Kunden. Sie nutzen Namen, Adressen und Bestelldaten, die bei einem Datenleck von knapp 40.000 Käufern der Hardware Wallets des Unternehmens veröffentlicht wurden.
SafePal erklärt, dass die Wallets weiterhin sicher sind. Die Briefe zielen stattdessen auf die Halter ab. Wer die Recovery Phrase der Wallet, also die Backup-Wörter zum Wiederherstellen auf jedem Gerät, auf einer gefälschten Seite eingibt, verliert alle darauf gespeicherten Coins.
So funktionieren die gefälschten SafePal-Briefe
Die Briefe behaupten, dass die Wallet des Empfängers einen Firmware-Fehler, also ein Problem in der Software des Geräts, habe.
Ein QR-Code führt auf eine gefälschte SafePal-Seite, die auf Arweave gehostet wird, einem Netzwerk, das Dateien dauerhaft speichert. Sowohl im Brief als auch auf der Webseite sind der echte Name, die Adresse und die Bestelldaten des Kunden zu sehen.
SafePal bestätigte den Betrug am Donnerstag auf X und brachte ihn mit dem Datenvorfall im August in Zusammenhang.
„Diese Briefe sind NICHT von SafePal, und die Wallet-Infrastruktur bleibt sicher. SafePal wird niemals Briefe per Post versenden oder nach Seed-Phrasen fragen”, bestätigte das Team auf X.
SafePal bittet Empfänger, solche Briefe auf seiner Scam-Protection-Seite zu melden. Der QR-Code sollte sichtbar sein, damit die gefälschte Seite entfernt werden kann.
Warum geleakte Wohnadressen Betrügern immer noch helfen
SafePal teilte am 16. August mit, dass durch eine Sicherheitslücke in einem Bestell-Plugin die Bestellungen von 39.798 Kunden zwischen März 2025 und April 2026 einsehbar waren.
Namen, E-Mails, Adressen, Telefonnummern und Kaufdetails wurden veröffentlicht. Recovery Phrases, private Schlüssel und Kartennummern laut Unternehmen nicht.
BeInCrypto warnte damals, dass beim SafePal-Datenleck Adressen öffentlich wurden, die dauerhaft bestehen bleiben.
Ledger-Kunden haben dies bereits erlebt. Bei seinem Datenleck im Jahr 2020 wurden die Postadressen von etwa 272.000 Nutzern bekannt. Gefälschte Ledger-Briefe waren im Jahr 2025 im Umlauf.
Der Versandpartner von Trezor gab im August 13.689 Kundendaten preis. Weder Trezor noch SafePal haben bisher ein Datenleck bei den Wallets selbst gemeldet.
