Una supuesta falla en el firmware de las hardware wallets es el argumento que utilizan los delincuentes para convencer a los usuarios de entregar las palabras que dan acceso a sus fondos.
El equipo de SafePal alertó sobre una campaña de estafa que lleva meses después de una filtración de datos hasta los domicilios de sus clientes. Los delincuentes envían cartas físicas que imitan comunicaciones oficiales de la empresa y utilizan información personal de los compradores para dar credibilidad al engaño. Por ahora, se han identificado casos en Italia pero podría extenderse a otros países.
Las cartas advierten sobre un supuesto defecto en el firmware del dispositivo e incluyen un código QR para solucionar el problema. Sin embargo, este conduce a una página fraudulenta que suplanta la identidad de SafePal y está alojada en Arweave, una red de almacenamiento permanente. El sitio reproduce datos reales del destinatario, como su nombre, dirección y detalles de compra.
El propósito de la operación es obtener la frase de recuperación de la wallet. Si una víctima las introduce en la página falsa, los atacantes pueden reconstruir su monedero y transferir las criptomonedas.
La comunidad italiana denunció la campaña el 12 de noviembre en X. Ese mismo día, el equipo de soporte de SafePal confirmó que las cartas no proceden de la compañía y vinculó el engaño con el incidente de seguridad del pasado. También aclaró que su infraestructura de las wallets no fue vulnerada y que nunca solicita frases de recuperación ni envía este tipo de comunicaciones por correo físico.
El origen de la información utilizada por los estafadores se remonta al 16 de agosto, cuando SafePal informó que una falla en un complemento de seguimiento de pedidos de su tienda en línea expuso registros de 39.798 clientes. CriptoNoticias informó que los datos comprometidos incluían nombres, correos electrónicos, teléfonos, direcciones postales y detalles de compras. Según la empresa, no quedaron expuestas las claves privadas, las frases de recuperación ni los números de tarjetas bancarias.
SafePal pidió a los afectados reportar las cartas mediante su página de protección contra estafas y aportar imágenes de los códigos QR para facilitar el cierre de los sitios falsos. La advertencia es clara: una cartera de hardware puede mantener las claves privadas fuera de línea, pero esa protección no evita que un usuario entregue voluntariamente sus palabras de recuperación. Quien las solicite, sin importar el logotipo que utilice, busca tomar el control de los fondos.
