사기범들이 이탈리아 고객의 집으로 가짜 세이프팔(SafePal) 편지를 우편 발송하고 있습니다. 이들은 최근 유출 사고에서 노출된 이름, 주소, 주문 정보를 사용하고 있으며, 해당 사고로 회사의 암호화폐 하드웨어 지갑 구매자 약 4만 명이 피해를 입었습니다.
세이프팔은 자사 지갑이 여전히 안전하다고 밝혔습니다. 그러나 편지는 오히려 지갑 소유자를 겨냥하고 있습니다. 지갑의 복구 구문(백업 단어)을 가짜 사이트에 입력하면 해당 지갑의 모든 암호화폐는 즉시 탈취당합니다.
가짜 세이프팔(SafePal) 편지 사기의 작동 방식
이 편지들은 수신자의 지갑에 펌웨어 결함, 즉 기기에 내장된 소프트웨어상의 문제가 있다고 주장합니다.
QR 코드가 아르위브(Arweave)라는 영구 파일 저장 네트워크에 호스팅된 가짜 세이프팔 사이트로 연결됩니다. 편지와 사이트 모두 수신자의 실제 이름, 주소, 주문 내역을 표시합니다.
세이프팔은 목요일 X에서 해당 사기 행각을 확인하였으며, 이를 지난 8월 데이터 유출 사고와 연관시켰습니다.
“이러한 편지는 세이프팔에서 발송한 것이 아니며, 지갑 인프라는 안전하게 보호되고 있습니다. 세이프팔은 물리적 편지를 보내거나 시드구문(복구 구문)을 요청하지 않습니다.” 세이프팔 팀이 확인하였습니다.
세이프팔은 수신자에게 자신의 스캠 방지 페이지에 편지를 신고해달라고 요청했습니다. 이때 QR 코드가 보이도록 제출해야 해당 악성 사이트가 신속히 폐쇄될 수 있습니다.
사기범들에게 노출된 집 주소가 계속 악용되는 이유
세이프팔은 8월 16일, 주문 추적 플러그인 결함으로 2025년 3월부터 2026년 4월까지 39,798명의 고객이 주문한 내역이 노출됐다고 밝혔습니다.
이름, 이메일, 주소, 전화번호, 구매 내역이 유출되었습니다. 세이프팔은 복구 구문, 프라이빗키, 카드 번호 등은 유출되지 않았다고 설명했습니다.
비인크립토(BeInCrypto)는 당시 “세이프팔 사고로 주소가 유출됐다”고 경고한 바 있습니다. 주소 정보는 만료되지 않으므로 계속 노출 위험이 존재합니다.
레저(Ledger) 고객도 비슷한 경험을 한 바 있습니다. 2020년 사고로 약 27만2천 명의 우편 주소가 유출되었고, 2025년에는 가짜 레저 편지가 도착했습니다.
트레저(Trezor)의 배송 파트너도 8월에 13,689건의 고객 정보를 유출했습니다. 그러나 트레저와 세이프팔 모두 실제 지갑 자체가 해킹당했다고 보고하지는 않았습니다.
