Email phishing dompet bitcoin yang mengatasnamakan recall mendesak Passport mencapai pelanggan Foundation dari domain perusahaan itu sendiri. Pembuat dompet menyalahkan kunci API Cloudflare yang dikompromikan, namun penerima mengatakan pesan-pesan tersebut juga mengekspos alamat rumah mereka.
Foundation membangun Passport, dompet perangkat keras yang hanya mendukung bitcoin. Namun, penjelasannya membahas bagaimana email dikirimkan, bukan bagaimana penyerang tahu siapa yang memiliki perangkat tersebut.
Bagaimana Pengembalian Palsu Mencapai Pelanggan Nyata?
Email-email tersebut tiba pada hari Minggu dengan banner pemanggilan mendesak. Mereka menyatakan bahwa pemasok telah mengubah modul tampilan dan bahwa penyerang sedang menguras dana dari perangkat yang terdampak.
Pesan tersebut mendesak pembaca untuk tidak menunggu pengganti. Sebagai gantinya, tautan mengarahkan mereka ke foundation.support, situs palsu yang meniru Envoy, aplikasi dompet pendamping Foundation.
Halaman menampilkan dompet kosong dengan tombol setoran, tampaknya untuk menarik korban agar mengirim bitcoin.
Penipuan dompet bitcoin memanfaatkan ketakutan nyata. Laporan tentang dompet perangkat keras yang dimodifikasi telah menyebar sepanjang 2026, sehingga peringatan rantai pasokan tampak masuk akal.
Foundation merespons pada Senin pagi di X. Menurut perusahaan, penyerang menyalahgunakan satu atau lebih kunci API Cloudflare yang dikompromikan, dan sejak itu telah mencabut semua kunci.
Tim mengatakan juga telah menonaktifkan domain jahat. Selain itu, Foundation menyatakan dana di Passport aman dan perangkat kerasnya sendiri tidak disusupi.
Phishing Dompet Bitcoin Meninggalkan Pertanyaan Data Pelanggan Terbuka
Namun, beberapa pengguna menjawab bahwa kunci API yang dicuri tidak dapat menjelaskan bagaimana penyerang mengetahui nama, nomor telepon, dan alamat pos mereka.
Satu pengguna menerima email dari jobs@foundation.xyz, domain asli Foundation. Pengguna tersebut mengatakan email tersebut mencantumkan nama lengkap mereka dan alamat yang terkait dengan dompet yang dibeli dua tahun lalu.
Pada tahun 2022, Foundation menyatakan bahwa ia menghosting sendiri obrolan dukungan dan alat pemasaran emailnya untuk membatasi risiko pihak ketiga.
Dalam thread yang sama, perusahaan menambahkan bahwa mereka menghapus data pelanggan 60 hari setelah pesanan dikirim.
Pengguna lain mengatakan dua versi email tersebar. Pelanggan menerima pesan dengan detail pesanan lengkap, sementara pelamar kerja mantan hanya melihat nama mereka.
Sejauh ini, Foundation belum mengatakan apakah basis data pelanggannya telah diserang. Perusahaan mengatakan akan menerbitkan laporan lengkap secepat mungkin.
Data pengiriman yang bocor sering kali bertahan lebih lama daripada penipuan pertama. Sebagai contoh, pembeli Ledger menerima surat palsu melalui pos setelah kebocoran data pelanggan sebelumnya.
Akibatnya, insiden phishing dompet bitcoin ini memindahkan ancaman dari kotak masuk ke pintu depan. Sementara itu, CertiK memproyeksikan crypto wrench attacks bisa mencapai rekor tertinggi pada 2026.
Pos Apakah Dompet Paspor Anda Aman? Apa yang Dikatakan Foundation Tentang Email Phishing muncul pertama kali di BeInCrypto.