وصلت رسائل بريد إلكتروني مزيفة مُتحايلة على محفظة البيتكوين، مُدّعية أنها إشعار عاجل لإعادة طلب جواز السفر، إلى عملاء Foundation من نطاقات الشركة نفسها. تُلقي شركة المحفظة اللوم على مفاتيح API مخترقة من Cloudflare، لكن المستلمين يقولون إن الرسائل كشفت أيضًا عناوين منازلهم.
تُبني Foundation محفظة Passport المخصصة لـ Bitcoin فقط. ومع ذلك، فإن شرحها يتناول كيفية إرسال البريد الإلكتروني، وليس كيف عرف المهاجمون من يملك الأجهزة.
كيف وصلت عملية استدعاء وهمية إلى عملاء حقيقيين؟
وصلت البريدات الإلكترونية يوم الأحد تحت شعار استدعاء عاجل. زعمت أن موردًا قد عدّل وحدة عرض، وأن المهاجمين كانوا يفرغون الأموال من الأجهزة المتأثرة.
حثّ الرسالة القراء على عدم الانتظار لاستبدالها. بدلاً من ذلك، أرسلت رابطًا يوجههم إلى foundation.support، وهو موقع مزيف يحاكي تطبيق محفظة Envoy، المصاحب لـ Foundation.
أظهرت الصفحة محفظة فارغة مع زر إيداع، على ما يبدو لخداع الضحايا لإرسال البيتكوين.
يستغل خداع محفظة البيتكوين مخاوف حقيقية. انتشرت التقارير عن محفظات الأجهزة المعدلة على مدار عام 2026، مما يجعل تحذيرًا بشأن سلسلة التوريد يبدو مقنعًا.
ردت المؤسسة مبكرًا يوم الاثنين على X. ووفقًا للشركة، استغل المهاجمون مفتاحًا أو أكثر من مفاتيح Cloudflare المخترقة، وقد سحبت منذ ذلك الحين جميع المفاتيح.
يقول الفريق إنه قام أيضًا بإزالة النطاق الضار. علاوة على ذلك، تقول Foundation إن الأموال على Passport آمنة والجهاز نفسه غير مخترق.
تصيد محفظة البيتكوين يترك سؤالًا حول بيانات العميل مفتوحًا
ومع ذلك، ردّ عدة مستخدمين بأن مفاتيح API المسروقة لا يمكنها تفسير كيفية معرفة المهاجمين بأسمائهم وأرقام هواتفهم وعنوان بريدهم.
تلقى مستخدم واحد البريد الإلكتروني من jobs@foundation.xyz، النطاق الحقيقي لـ Foundation. وقال المستخدم إنه يحتوي على اسمه الكامل وعنوانًا مرتبطًا بمحفظة تم شراؤها قبل عامين.
في عام 2022، قالت Foundation إنها تستضيف محادثات الدعم وأداة التسويق عبر البريد الإلكتروني الخاصة بها لتحديد المخاطر الناتجة عن أطراف خارجية.
في نفس الخيط، أضافت الشركة أنها تحذف بيانات العملاء بعد 60 يومًا من شحن الطلب.
قال مستخدم آخر إن نسختين من البريد الإلكتروني ت circulating. تلقى العملاء رسائل تحتوي على تفاصيل الطلب الكاملة، بينما رأى مقدمو الطلبات السابقون أسماءهم فقط.
حتى الآن، لم تُعلِّم Foundation ما إذا كان قاعدة بيانات عملائها قد اخترقت. وتقول الشركة إنها ستُنشر تقريرًا كاملاً في أسرع وقت ممكن.
غالبًا ما تستمر بيانات التسليم المسربة أكثر من عملية الاحتيال الأولى. على سبيل المثال، تلقى مشترو Ledger رسائل مزيفة بالبريد بعد خرق بيانات العملاء السابق.
نتيجةً لذلك، ينقل حادث التصيد هذا المتعلق بمحفظة البيتكوين التهديد من الصندوق الوارد إلى الباب الأمامي. في الوقت نفسه، تتوقع CertiK أن تصل هجمات crypto wrench إلى مستوى قياسي في عام 2026.
ظهر المنشور هل محفظة جواز سفرك آمنة؟ ماذا تقول المؤسسة حول رسائل التصيد الاحتيالي لأول مرة على BeInCrypto.