하드웨어 월렛 업체 세이프팔(SafePal)의 고객 개인정보 유출 사고를 악용한 우편 피싱 공격이 이탈리아에서 발생했다고 우블록체인이 현지 암호화폐 매체 크립토발루타를 인용해 전했다. 공격자들은 세이프팔을 사칭한 우편물을 보내 하드웨어 월렛에 펌웨어 보안 취약점이 있다고 속인 뒤, QR코드를 통해 가짜 세이프팔 웹사이트로 접속하도록 유도했다. 우편물과 피싱 사이트에는 실제 고객의 이름, 주소, 주문 정보 등이 포함됐다. 앞서 세이프팔은 2025년 3월부터 2026년 4월까지 주문 추적 플러그인 문제로 약 4만명의 고객 개인정보가 유출됐으며, 해당 정보가 피싱 공격에 악용되고 있다고 확인한 바 있다.