Ang mga e-mail na phishing na nagmumula sa mga domain ng kompanya at nagpapanggap na isang urgente na pag-recall ng Passport ay tumama sa mga customer ng Foundation. Ang tagagawa ng wallet ay nagtuturo sa mga napapahintulutan na API key ng Cloudflare, ngunit sinasabi ng mga tagatanggap na ang mga mensahe ay nagpalabas din ng kanilang mga address sa tahanan.
Binubuo ng Foundation ang Passport, isang hardware wallet na Bitcoin lamang. Gayunpaman, ang paliwanag nito ay tumatalakay kung paano ipinadala ang mga email, hindi kung paano alam ng mga attacker kung sino ang may-ari ng mga device.
Paano nakarating ang isang maling pag-recall sa mga tunay na customer?
Kumita ang mga e-mail noong Linggo sa ilalim ng banner ng urgent recall. Sinasabi nila na binago ng supplier ang isang display module at naaawasan ng mga hacker ang mga pondo mula sa mga apektadong device.
Hinikayat ng mensahe ang mga mambabasa na huwag maghintay ng pagpapalit. Sa halip, isang link ang nagdala sa kanila sa foundation.support, isang pekeng site na nagtatangkang maging katulad ng Envoy, ang kasamang wallet app ng Foundation.
Nakikita ng pahina ang walang laman na wallet kasama ang button para mag-deposit, tila upang hikayatin ang mga biktima na magpadala ng bitcoin.
Ang phishing lure sa Bitcoin wallet ay nagpapakita ng totoong takot. Ang mga ulat tungkol sa tampered hardware wallets ay nagsalaysay sa buong 2026, na nagiging sanhi na mukhang makatotohanan ang babala sa supply-chain.
Nag-respond ang Foundation sa maagang Lunes sa X. Ayon sa kumpanya, ginamit ng mga attacker ang isa o higit pa sa mga naka-compromise na API key ng Cloudflare, at sinira na nila ang lahat ng key.
Sabi ng koponan, tinanggal na rin nila ang masasamang domain. Bukod dito, sinabi ng Foundation na ligtas ang mga pondo sa Passport at hindi naaapektuhan ang hardware.
Ang Bitcoin Wallet phishing ay nag-iwan ng bukas na tanong tungkol sa data ng customer
Gayunpaman, ilang gumagamit ang sumagot na ang mga nasakop na API key ay hindi makapagpapaliwanag kung paano alam ng mga attacker ang kanilang mga pangalan, numero ng telepono, at address sa liham.
Isang gumagamit ay natanggap ang e-mail mula sa jobs@foundation.xyz, ang tunay na domain ng Foundation. Sabi ng gumagamit, kasama dito ang kanyang buong pangalan at ang address na kaugnay sa isang wallet na binili dalawang taon na ang nakalipas.
Noong 2022, sinabi ng Foundation na sarili nitong nag-aayos ng mga chat sa suporta at kagamitan sa email marketing upang limitahan ang mga panganib mula sa mga third-party.
Sa parehong thread, ang kumpanya ay idinagdag na i-delete nito ang data ng customer 60 araw pagkatapos mag-shipping ang order.
Sabay ng isang ibang gumagamit na dalawang bersyon ng email ang naging distribusyon. Nakatanggap ang mga customer ng mga mensahe na may buong detalye ng order, habang nakita lamang ng mga dating aplikante ang kanilang mga pangalan.
Hanggang sa ngayon, hindi pa sinabi ng Foundation kung ang kanilang database ng mga customer ay na-breach. Sabi ng kumpanya, ipapalabas nila ang buong ulat sa pinakamabilis na panahon.
Madalas na mas matagal ang lekso ng data ng pagdala kaysa sa unang scam. Halimbawa, natanggap ng mga bumili ng Ledger mga pekeng liham sa pamamagitan ng post pagkatapos ng mas naunang paglabas ng data ng customer.
Bilang resulta, ang phishing incident na ito sa Bitcoin wallet ay naglilipat ng banta mula sa inbox patungo sa harap ng pinto. Samantala, inaasahan ng CertiK na ang crypto wrench attacks ay makakamit ang pinakamataas na antas sa 2026.
Lumabas muna ang post Is Your Passport Wallet Safe? What Foundation Says About the Phishing Emails sa BeInCrypto.