बिटकॉइन वॉलेट के फिशिंग ईमेल, जो एक तत्काल पासपोर्ट रिकॉल के रूप में झूठे थे, कंपनी के अपने डोमेन से फाउंडेशन ग्राहकों तक पहुंचे। वॉलेट मेकर का कहना है कि कंप्रोमाइज्ड Cloudflare API कुंजियों के कारण ऐसा हुआ, लेकिन प्राप्तकर्ताओं का कहना है कि संदेशों में उनके घर का पता भी प्रकट हो गया।
फाउंडेशन एक बिटकॉइन-केवल हार्डवेयर वॉलेट, पासपोर्ट बनाता है। हालाँकि, इसकी व्याख्या ईमेल कैसे भेजे गए, इसके बारे में है, न कि आक्रमणकारी कैसे जानते थे कि किसके पास डिवाइस हैं।
एक झूठी रिकॉल कैसे वास्तविक ग्राहकों तक पहुँची?
ईमेल रविवार को एक तत्काल रद्दीकरण बैनर के तहत पहुंचे। उनमें दावा किया गया कि एक आपूर्तिकर्ता ने एक डिस्प्ले मॉड्यूल को संशोधित कर दिया है और हमलावर प्रभावित उपकरणों से धन निकाल रहे हैं।
संदेश ने पाठकों को प्रतिस्थापन का इंतजार न करने की अपील की। इसके बजाय, एक लिंक उन्हें foundation.support पर ले गया, जो Envoy, फाउंडेशन के सहयोगी वॉलेट ऐप का नकली साइट था।
पेज पर एक खाली वॉलेट दिखाई दे रही थी, जिसमें बिटकॉइन भेजने के लिए डिपॉज़िट करें बटन था।
बिटकॉइन वॉलेट फिशिंग लुर एक वास्तविक डर का फायदा उठाता है। 2026 के दौरान संशोधित हार्डवेयर वॉलेट की रिपोर्ट्स फैल गई हैं, जिससे आपूर्ति श्रृंखला चेतावनी को विश्वसनीय लगता है।
फाउंडेशन ने सोमवार को X पर जल्दी प्रतिक्रिया दी। कंपनी के अनुसार, हमलावरों ने एक या अधिक बर्बाद हुई Cloudflare API कुंजियों का दुरुपयोग किया, और इसके बाद उन्होंने हर कुंजी रद्द कर दी।
टीम का कहना है कि उसने दुर्भावनापूर्ण डोमेन को भी हटा दिया है। इसके अलावा, फाउंडेशन का कहना है कि पासपोर्ट पर निधियाँ सुरक्षित हैं और हार्डवेयर स्वयं संक्रमित नहीं है।
बिटकॉइन वॉलेट फिशिंग से ग्राहक डेटा प्रश्न खुला रह जाता है
फिर भी, कई उपयोगकर्ताओं ने जवाब दिया कि चोरी हुई API कुंजियाँ इस बात की व्याख्या नहीं कर सकतीं कि हमलावरों को उनके नाम, फोन नंबर और मेलिंग पते कैसे पता चले।
एक उपयोगकर्ता को jobs@foundation.xyz से ईमेल मिला, जो Foundation का वास्तविक डोमेन है। उपयोगकर्ता ने कहा कि इसमें उनका पूरा नाम और दो साल पहले खरीदे गए वॉलेट से जुड़ा पता शामिल था।
2022 में, Foundation ने कहा कि वह अपने समर्थन चैट और ईमेल मार्केटिंग टूल को स्वयं होस्ट करती है ताकि तीसरे पक्ष के जोखिमों को सीमित किया जा सके।
एक ही थ्रेड में, कंपनी ने यह भी जोड़ा कि यह ऑर्डर शिप होने के 60 दिन बाद ग्राहक डेटा को हटा देती है।
एक अन्य उपयोगकर्ता ने कहा कि ईमेल के दो संस्करण प्रचलित थे। ग्राहकों को पूरे ऑर्डर विवरण के साथ संदेश प्राप्त हुए, जबकि पूर्व नौकरी आवेदकों को केवल अपने नाम दिखाए गए।
अब तक, फाउंडेशन ने नहीं कहा है कि क्या इसका ग्राहक डेटाबेस लुटा गया है। कंपनी कहती है कि वह जल्द से जल्द एक पूर्ण रिपोर्ट प्रकाशित करेगी।
लीक हुआ डिलीवरी डेटा अक्सर पहले धोखेबाजी से अधिक समय तक बना रहता है। उदाहरण के लिए, Ledger के खरीददारों को पहले के ग्राहक डेटा लीक के बाद पोस्ट द्वारा झूठे पत्र प्राप्त हुए।
परिणामस्वरूप, इस बिटकॉइन वॉलेट फिशिंग घटना से खतरा इनबॉक्स से सामने के दरवाजे तक स्थानांतरित हो जाता है। इसी बीच, CertiK का अनुमान है कि क्रिप्टो व्रेंच हमले 2026 में रिकॉर्ड स्तर पर पहुँच सकते हैं।
पोस्ट क्या आपका पासपोर्ट वॉलेट सुरक्षित है? फिशिंग ईमेल्स के बारे में फाउंडेशन क्या कहता है? सबसे पहले BeInCrypto पर प्रकाशित हुई।