کاربران SafePal به دنبال نقض داده‌ها توسط ایمیل فیزیکی هدف قرار می‌گیرند به گفته ورزشکار رسانه‌های رمزنگاری ایتالیایی Criptovaluta، سازنده کیف پول سخت‌افزاری SafePal حملات ایمیل فیزیکی علیه کاربران ایتالیایی را هدایت کرده است. نامه‌های کلاهبرداری که SafePal را تبلیغ می‌کنند ادعا می‌کنند که کیف پول سخت‌افزاری گیرندگان دارای آسیب‌پذیری امنیتی میان‌افزار است و حاوی کدهای QR است که کاربران را از طریق Arweave به یک وب‌سایت امن جعلی هدایت می‌کند. هم نامه ها و هم وب سایت فیشینگ حاوی نام دقیق مشتری، آدرس و جزئیات سفارش است. بین مارس 2025 و آوریل 2026، یک مشکل در افزونه ردیابی سفارش، اطلاعات شخصی نزدیک به 40000 مشتری SafePal، از جمله نام، آدرس ایمیل، و آدرس پستی را فاش کرد. SafePal قبلاً تأیید کرده بود که مهاجمان از داده‌های لو رفته برای تلاش‌های قطع استفاده کرده‌اند. پیوند