Фишинговые письма с поддельными запросами на срочный отзыв Passport, выдаваемые за письма от кошелька, достигли клиентов Foundation через домены компании. Производитель кошелька обвиняет скомпрометированные ключи API Cloudflare, однако получатели утверждают, что в сообщениях также были раскрыты их домашние адреса.
Foundation создает Passport — аппаратный кошелек только для bitcoin. Однако в их объяснении описывается, как были отправлены письма, а не то, как злоумышленники узнали, кому принадлежат устройства.
Как поддельный отзыв дошел до реальных клиентов?
Письма пришли в воскресенье с баннером срочного отзыва. В них утверждалось, что поставщик изменил модуль дисплея, и что злоумышленники выводят средства с затронутых устройств.
Сообщение призывало читателей не ждать замены. Вместо этого ссылка перенаправляла их на foundation.support — фальшивый сайт, имитирующий Envoy, сопутствующее приложение-кошелек Foundation.
На странице отображался пустой кошелек с кнопкой депозита, по-видимому, чтобы заманить жертв в отправку bitcoin.
Фишинговая атака на кошелек Bitcoin использует реальный страх. В 2026 году распространились сообщения о поддельных аппаратных кошельках, что делает предупреждение о цепочке поставок правдоподобным.
Foundation ответила рано по понедельнику на X. Согласно компании, злоумышленники использовали один или несколько скомпрометированных ключей API Cloudflare, и теперь они были отозваны.
Команда говорит, что также заблокировала вредоносный домен. Кроме того, Foundation заявляет, что средства на Passport безопасны, и само устройство не скомпрометировано.
Фишинг кошелька bitcoin оставляет открытым вопрос данных клиента
Тем не менее несколько пользователей ответили, что украденные ключи API не могут объяснить, как злоумышленники узнали их имена, номера телефонов и почтовые адреса.
Один пользователь получил письмо от jobs@foundation.xyz — настоящего домена Foundation. Пользователь сообщил, что в письме были указаны его полное имя и адрес, привязанный к кошельку, купленному два года назад.
В 2022 году Foundation сказала, что самостоятельно размещает свои чаты поддержки и инструмент для email-маркетинга, чтобы минимизировать риски, связанные с третьими сторонами.
В том же сообщении компания добавила, что удаляет данные клиентов через 60 дней после отправки заказа.
Другой пользователь сказал, что распространились две версии письма. Клиенты получили сообщения с полной информацией о заказах, в то время как бывшие соискатели увидели только свои имена.
Пока что Foundation не сообщила, была ли скомпрометирована база данных клиентов. Компания заявляет, что опубликует полный отчет как можно скорее.
Утекшие данные о доставке часто остаются в обороте дольше, чем сама первая мошенническая схема. Например, покупатели Ledger получили фальшивые письма по почте после ранее произошедших утечек данных клиентов.
В результате этого фишингового инцидента с bitcoin-кошельком угроза перемещается из почтового ящика к порогу. В то же время CertiK прогнозирует, что crypto wrench attacks могут достигнуть рекордного уровня в 2026 году.
Пост Безопасен ли ваш паспортный кошелек? Что говорит Foundation о фишинговых письмах появился первым на BeInCrypto.