Los correos electrónicos de phishing de monedero de bitcoin, que se hacían pasar por una urgente recuperación de Passport, llegaron a los clientes de Foundation desde los dominios propios de la empresa. El fabricante del monedero culpa a claves de API de Cloudflare comprometidas, pero los receptores dicen que los mensajes también revelaron sus direcciones residenciales.
Foundation desarrolla Passport, un monedero de hardware solo para bitcoin. Sin embargo, su explicación aborda cómo se enviaron los correos electrónicos, no cómo los atacantes supieron quién posee los dispositivos.
¿Cómo llegó un retiro falso a clientes reales?
Los correos electrónicos llegaron el domingo con una bandera de retiro urgente. Afirmaban que un proveedor había modificado un módulo de visualización y que los atacantes estaban agotando los fondos de los dispositivos afectados.
El mensaje instaba a los lectores a no esperar un reemplazo. En su lugar, un enlace los dirigía a foundation.support, un sitio falso que imitaba a Envoy, la aplicación de monedero complementaria de Foundation.
La página mostraba un monedero vacío con un botón de depósito, aparentemente para atraer a las víctimas a enviar bitcoin.
El engaño de phishing del monedero de bitcoin aprovecha un miedo real. Los informes sobre monederos de hardware manipulados se han extendido durante todo el 2026, lo que hace que una advertencia sobre la cadena de suministro parezca plausible.
Foundation respondió temprano el lunes en X. Según la empresa, los atacantes abusaron de una o más claves de API de Cloudflare comprometidas, y desde entonces ha revocado todas las claves.
El equipo dice que también ha eliminado el dominio malicioso. Además, Foundation afirma que los fondos en Passport están seguros y que el hardware en sí no está comprometido.
Phishing de monedero de bitcoin deja una pregunta sobre datos del cliente abierta
Sin embargo, varios usuarios respondieron que las claves de API robadas no pueden explicar cómo los atacantes conocían sus nombres, números de teléfono y direcciones postales.
Un usuario recibió el correo electrónico de jobs@foundation.xyz, el dominio real de Foundation. El usuario dijo que incluía su nombre completo y la dirección asociada a un monedero comprado hace dos años.
En 2022, Foundation dijo que aloja sus chats de soporte y su herramienta de marketing por correo electrónico para limitar los riesgos de terceros.
En el mismo hilo, la empresa añadió que elimina los datos del cliente 60 días después de que se envíe el pedido.
Otro usuario dijo que circularon dos versiones del correo electrónico. Los clientes recibieron mensajes con los detalles completos del pedido, mientras que los ex solicitantes de empleo vieron solo sus nombres.
Hasta ahora, Foundation no ha indicado si su base de datos de clientes fue comprometida. La empresa dice que publicará un informe completo tan pronto como sea posible.
Los datos de entrega filtrados a menudo sobreviven al primer fraude. Por ejemplo, los compradores de Ledger recibieron cartas falsas por correo después de brechas anteriores de datos de clientes.
Como resultado, este incidente de phishing de monedero de bitcoin traslada la amenaza desde la bandeja de entrada hasta la puerta principal. Mientras tanto, CertiK proyecta que los crypto wrench attacks podrían alcanzar un récord en 2026.
La publicación ¿Está seguro su monedero de pasaporte? Lo que Foundation dice sobre los correos electrónicos de phishing apareció por primera vez en BeInCrypto.