E-mel penipuan dompet bitcoin yang menyamar sebagai pengembalian Passport yang mendesak telah sampai kepada pelanggan Foundation daripada domain syarikat itu sendiri. Pembuat dompet menyalahkan kekunci API Cloudflare yang telah disusupi, namun penerima mengatakan mesej-mesej tersebut juga mendedahkan alamat rumah mereka.
Foundation membina Passport, sebuah dompet keras yang hanya untuk bitcoin. Namun, penjelasannya membahas bagaimana e-mel itu dihantar, bukan bagaimana penyerang mengetahui siapa yang memiliki peranti tersebut.
Bagaimana Pengembalian Palsu Mencapai Pelanggan Sebenar?
E-mel tersebut tiba pada hari Ahad di bawah banner pengembalian segera. Mereka menyatakan bahawa pembekal telah mengubah modul paparan dan penyerang sedang mengosongkan dana daripada peranti yang terjejas.
Mesej itu mendesak pembaca untuk tidak menunggu pengganti. Sebaliknya, satu pautan menghantar mereka ke foundation.support, laman web palsu yang meniru Envoy, aplikasi dompet rakan Foundation.
Laman tersebut menunjukkan dompet kosong dengan butang deposit, jelasnya untuk menarik mangsa menghantar bitcoin.
Daya tarik penipuan dompet bitcoin memanfaatkan ketakutan yang nyata. Laporan mengenai dompet peranti keras yang telah diubah telah menyebar sepanjang 2026, yang membuat amaran rantai bekalan kelihatan munasabah.
Foundation memberikan respons awal pada hari Isnin di X. Menurut syarikat tersebut, penyerang menyalahgunakan satu atau lebih kekunci antara muka pengaturcaraan aplikasi (API) Cloudflare yang telah disusupi, dan ia telah mencabut semua kekunci tersebut.
Pasukan mengatakan ia juga telah menarik domain jahat tersebut. Selain itu, Foundation mengatakan dana di Passport selamat dan peranti keras itu sendiri tidak diserang.
Pengganasan Dompet Bitcoin Meninggalkan Soalan Data Pelanggan Terbuka
Namun, beberapa pengguna membalas bahawa kekunci antara muka pengaturcaraan aplikasi (API) yang dicuri tidak dapat menjelaskan bagaimana penyerang mengetahui nama, nombor telefon, dan alamat pos mereka.
Seorang pengguna menerima e-mel dari jobs@foundation.xyz, domain sebenar Foundation. Pengguna tersebut mengatakan e-mel tersebut menyertakan nama penuh mereka dan alamat yang dikaitkan dengan dompet yang dibeli dua tahun lalu.
Pada tahun 2022, Foundation berkata ia menghoskan sendiri perbualan sokongan dan alat pemasaran e-melnya untuk membatasi risiko pihak ketiga.
Dalam talian yang sama, syarikat menambahkan bahawa ia menghapus data pelanggan 60 hari selepas pesanan dihantar.
Pengguna lain mengatakan dua versi emel telah diedarkan. Pelanggan menerima mesej dengan butiran pesanan penuh, manakala pelamar pekerjaan dahulu hanya melihat nama mereka.
Sejauh ini, Foundation belum mengatakan sama ada pangkalan data pelanggannya diserang. Syarikat tersebut mengatakan ia akan menerbitkan laporan penuh secepat mungkin.
Data penghantaran yang bocor seringkali bertahan lebih lama daripada penipuan pertama. Sebagai contoh, pembeli Ledger menerima surat palsu melalui pos selepas kebocoran data pelanggan sebelumnya.
Akibatnya, insiden penipuan dompet bitcoin ini memindahkan ancaman dari kotak masuk ke pintu depan. Sementara itu, CertiK memproyeksikan serangan crypto wrench boleh mencapai rekod tertinggi pada 2026.
Pos Adakah Dompet Pasport Anda Selamat? Apa Kata Foundation Mengenai E-mel Penipuan muncul pertama kali di BeInCrypto.