Bitcoinウォレットのフィッシングメールが、Passportの緊急リコールを装い、同社のドメインからFoundationの顧客に送信されました。ウォレットメイカーは、Cloudflare APIキーが侵害されたことを原因としていますが、受信者らは、これらのメッセージに自宅の住所が含まれていたと述べています。
Foundationは、Bitcoin専用のハードウェールウォレットであるPassportを構築しました。しかし、その説明ではメールがどのように送信されたかには触れていますが、攻撃者がデバイスの所有者をどのように特定したかには触れていません。
偽のリコールはどのようにして実際の顧客に到達したのか？
メールは日曜日に緊急リコールのバナー付きで届きました。サプライヤーがディスプレイモジュールを変更し、攻撃者が影響を受けたデバイスから資金を引き出していると主張していました。
メッセージは読者に代替品を待たないように促し、代わりにリンクを通じてEnvoy、Foundationの補助ウォレットアプリを模倣した偽のサイトfoundation.supportに誘導した。
ページには空のウォレットと入金ボタンが表示され、ビットコインを送金させるように被害者を誘導しているようでした。
Bitcoinウォレットのフィッシング詐欺は、本当の恐怖を利用しています。2026年を通じて、改ざんされたハードウェアウォレットに関する報告が広がっており、サプライチェーン警告が信憑性を帯びて見えます。
Foundationは月曜日の早朝、Xで対応しました。同社によると、攻撃者は1つ以上の compromized Cloudflare APIキーを悪用し、その後すべてのキーを無効化しました。
チームは、悪意のあるドメインを削除したとも述べています。さらに、FoundationはPassport上の資金は安全であり、ハードウェア自体は侵害されていないと述べています。
Bitcoinウォレットのフィッシングにより、顧客データの質問が未解決のまま残る
しかし、複数のユーザーが、盗まれたAPIキーでは攻撃者が自分の名前、電話番号、郵便住所をどのように知ったのかを説明できないと返答した。
あるユーザーが、Foundationの実際のドメインであるjobs@foundation.xyzからメールを受け取りました。そのメールには、2年前に購入したウォレットに関連付けられたフルネームとアドレスが含まれていたとユーザーは述べています。
2022年に、Foundationはサードパーティのリスクを制限するために、サポートチャットとメールマーケティングツールを自社でホストしていると述べました。
同じスレッドで、同社は注文が発送されてから60日後に顧客データを削除すると追加しました。
別のユーザーが、2種類のメールが配信されたと述べました。顧客には注文の詳細が含まれたメッセージが届き、以前の応募者には名前のみが表示されました。
これまでに、Foundationは顧客データベースが侵害されたかどうかを発表していません。同社は、できるだけ早く完全な報告書を公開すると述べています。
漏洩した配送データは、最初の詐欺よりも長く残ることがよくあります。たとえば、Ledgerの購入者は、以前の顧客データの漏洩の後、郵便で偽の手紙を受け取りました。
その結果、このBitcoinウォレットのフィッシング事件は、脅威を受信トレイから玄関先へと移動させました。一方、CertiKはcrypto wrench攻撃が2026年に過去最高に達する可能性があると予測しています。
投稿 パスポートウォレットは安全ですか？フィッシングメールについてFoundationが語ること は、BeInCrypto で最初に掲載されました。