Según noticias de ME, el 6 de noviembre (UTC+8), FOUNDATION, el desarrollador de la billetera de hardware Bitcoin Passport, publicó un informe de revisión de eventos de seguridad de octubre, indicando que los atacantes explotaron una vulnerabilidad de ejecución de código en su sistema de reservas Cal.com autoalojado para comprometer el servidor, y luego utilizaron otra vulnerabilidad en el componente Bank-Vaults conectado a HashiCorp Vault para robar credenciales de múltiples servicios, lo que les permitió leer registros de clientes, enviar correos electrónicos de phishing a través de su proveedor de correo electrónico y modificar la configuración del dominio. La primera actividad no autorizada se remonta al 21 de octubre. En total, se intentaron enviar más de 23.000 correos electrónicos de phishing a 21.463 direcciones de correo electrónico. FOUNDATION afirmó que los fondos almacenados en Passport están seguros, no hay planes para retirar ni reemplazar dispositivos, y no se solicitarán a los usuarios las frases semilla.
La información comprometida incluye nombre, correo electrónico, dirección postal, teléfono, detalles del pedido, historial de soporte al cliente, así como parte de la información de la tarjeta bancaria: nombre del titular, últimos cuatro dígitos del número de tarjeta y fecha de vencimiento. El número completo de la tarjeta no fue expuesto. Ya se han reportado usuarios que recibieron llamadas fraudulentas de personas que se hacen pasar por servicio al cliente de FOUNDATION, las cuales conocen con precisión la información del pedido y los últimos cuatro dígitos de la tarjeta, y utilizan pretextos como recogida o reemplazo de dispositivo para inducir a los usuarios a proporcionar su frase de recuperación o transferir fondos. FOUNDATION indica que migrará los servicios autogestionados lo más posible hacia infraestructuras gestionadas y restringirá los permisos de acceso a sus aplicaciones.
Foresight News previamente informó que el 27 de octubre, FOUNDATION publicó un tweet indicando que su sistema de correo registró más de 23.000 intentos de envío de correos phishing, y que algunos datos personales de órdenes históricas podrían haberse visto comprometidos; actualmente no hay evidencia de que los dispositivos Passport o las claves privadas almacenadas en ellos hayan sido afectados. (Fuente: Foresight News)
FOUNDATION informa sobre una brecha de seguridad a través de una vulnerabilidad en el sistema de reservas de Cal.com
KuCoinFlashCompartir
Resumen
FOUNDATION reveló una brecha de seguridad el 27 de octubre de 2026, tras un informe sobre una vulnerabilidad. Los atacantes explotaron una falla de ejecución de código en el sistema de reservas Cal.com y luego utilizaron una vulnerabilidad de Bank-Vaults para robar credenciales de servicio. El acceso no autorizado llevó al envío de correos de phishing a más de 21.463 direcciones y cambios de dominio. La actividad comenzó tan temprano como el 21 de octubre. Los fondos de Passport permanecen seguros, sin planes de reembolso. Los datos expuestos incluyen nombres, correos electrónicos, direcciones, números de teléfono, historial de pedidos y detalles parciales de tarjetas de crédito. Se han reportado llamadas fraudulentas que imitan al soporte. La empresa trasladará los servicios de auto-custodia a infraestructura gestionada y reforzará el acceso.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.