이탈리아 크립토 전문 매체 크리프로발루타(Criptovaluta)에 따르면, 하드웨어 월렛 제조사 세이프팔(SafePal)의 이전 데이터 유출 사고로 인해 이탈리아 사용자를 겨냥한 실물 우편 피싱 공격이 발생했습니다. 사기 우편물은 세이프팔을 사칭하여 수신자의 월렛에 펌웨어 취약점이 있다고 주장했으며, 아르위브(Arweave)를 통해 가짜 세이프팔 웹사이트로 연결되는 QR코드를 담고 있었습니다. 우편물과 피싱 웹사이트 모두 정확한 고객 이름, 주소, 주문 상세 정보를 포함하고 있었습니다. 앞서 세이프팔의 주문 추적 플러그인은 2025년 3월부터 2026년 4월 사이에 문제가 발생하여 약 4만 명의 고객 개인 정보가 유출된 바 있습니다.