Des e-mails de phishing ciblant les wallets bitcoin, se présentant comme un rappel urgent de Passport, ont atteint les clients de Foundation à partir des propres domaines de l'entreprise. Le fabricant du wallet blame des clés API Cloudflare compromises, mais les destinataires affirment que les messages révélaient également leurs adresses domiciliaires.
Foundation développe Passport, un wallet matériel exclusivement dédié au bitcoin. Toutefois, son explication traite de la manière dont les e-mails ont été envoyés, et non de la façon dont les attaquants ont su qui possédait les appareils.
Comment une fausse réclamation a-t-elle atteint des clients réels ?
Les e-mails sont arrivés dimanche sous une bannière de rappel urgent. Ils affirmaient qu'un fournisseur avait modifié un module d'affichage et que des attaquants vidangeaient les fonds des appareils concernés.
Le message exhortait les lecteurs à ne pas attendre un remplacement. Au lieu de cela, un lien les redirigeait vers foundation.support, un site falsifié qui imitait Envoy, l'application wallet compagne de Foundation.
La page affichait un wallet vide avec un bouton de dépôt, visiblement pour inciter les victimes à envoyer du bitcoin.
L'hameçonnage du wallet Bitcoin exploite une peur réelle. Les rapports sur les portefeuilles matériels modifiés se sont répandus tout au long de 2026, ce qui rend une alerte sur la chaîne d'approvisionnement plausible.
Foundation a répondu lundi matin sur X. Selon l'entreprise, les attaquants ont abusé d'une ou plusieurs clés API Cloudflare compromises, et elle a depuis révoqué toutes les clés.
L'équipe affirme avoir également supprimé le domaine malveillant. De plus, Foundation indique que les fonds sur Passport sont sécurisés et que le matériel lui-même n'a pas été compromis.
Hameçonnage du wallet bitcoin laisse une question sur les données clients ouverte
Pourtant, plusieurs utilisateurs ont répondu que des clés API volées ne peuvent pas expliquer comment les attaquants connaissaient leurs noms, numéros de téléphone et adresses postales.
Un utilisateur a reçu l’e-mail provenant de jobs@foundation.xyz, le domaine réel de Foundation. L’utilisateur a indiqué qu’il contenait son nom complet et l’adresse liée à un wallet acheté il y a deux ans.
En 2022, Foundation avait déclaré qu'elle hébergeait elle-même ses discussions d'assistance et son outil de marketing par e-mail pour limiter les risques liés aux tiers.
Dans le même fil, l'entreprise added qu'elle supprime les données clients 60 jours après l'expédition d'une commande.
Un autre utilisateur a déclaré que deux versions de l’e-mail ont été diffusées. Les clients ont reçu des messages contenant les détails complets de leurs commandes, tandis que les anciens candidats à un emploi n’ont vu que leurs noms.
Jusqu'à présent, Foundation n'a pas indiqué si sa base de données clients avait été compromise. L'entreprise affirme qu'elle publiera un rapport complet dès que possible.
Les données de livraison fuitées survivent souvent au premier scam. Par exemple, les acheteurs de Ledger ont reçu des lettres falsifiées par courrier après des fuites antérieures de données clients.
En conséquence, cet incident de phishing de wallet bitcoin déplace la menace de la boîte de réception à la porte d'entrée. Entre-temps, CertiK prévoit que les crypto wrench attacks pourraient atteindre un record en 2026.
L'article Is Your Passport Wallet Safe? What Foundation Says About the Phishing Emails est apparu en premier sur BeInCrypto.