イタリアの仮想通貨メディア「Criptovaluta」の報道によると、ハードウェアウォレットメーカーのSafePalで以前発生したデータ漏洩事件をきっかけに、イタリアのユーザーを標的とした物理的な手紙によるフィッシング攻撃が発生している。

詐欺の手紙はSafePalを装い、受取人のウォレットにファームウェアの脆弱性があると主張している。手紙にはArweaveを経由して偽のSafePalウェブサイトへと誘導するQRコードが記載されており、手紙およびフィッシングサイトの双方に正確な顧客の氏名、住所、注文詳細が記載されている。

これに先立ち、SafePalの注文追跡プラグインに2025年3月から2026年4月にかけて問題が発生し、約4万人の顧客の個人データが流出していた。