Bitcoin cüzdanı phishinğ e-postaları, acil bir Pasaport geri çağırması olarak Foundation müşterilerine şirketin kendi alan adlarından ulaştı. Cüzdan üreticisi, kötüye kullanılmış Cloudflare API anahtarlarını suçluyor, ancak alıcılar mesajların ev adreslerini de ortaya çıkardığını söylüyor.
Foundation, yalnızca bitcoin için bir donanımlı cüzdan olan Passport'ı geliştiriyor. Ancak açıklaması, saldırganların cihazların sahiplerini nasıl öğrendiği değil, e-postaların nasıl gönderildiğiyle ilgili.
Sahte bir geri çağırma gerçek müşterilere nasıl ulaştı?
E-postalar, acil geri çağırma etiketiyle Pazar günü ulaştı. Tedarikçinin bir ekran modülünü değiştirdiğini ve saldırganların etkilenen cihazlardan fonları boşalttığını iddia etti.
Mesaj, okuyuculara bir yedek beklememeleri konusunda uyarıda bulundu. Bunun yerine, bir bağlantı onları Envoy'u taklit eden, Foundation'ın eşlik eden cüzdan uygulamasını taklit eden foundation.support adlı sahte bir siteye yönlendirdi.
Sayfa, bitcoin göndermeye teşvik etmek için boş bir cüzdan ve yatırma düğmesi gösterdi.
Bitcoin cüzdanı phising tuzağı gerçek bir korkudan yararlanır. 2026 boyunca değiştirilmiş donanım cüzdanları ile ilgili raporlar yayılmıştır, bu da bir tedarik zinciri uyarısını inandırıcı hale getirir.
Vakıf, Pazartesi sabahı X üzerinde yanıt verdi. Şirkete göre, saldırganlar bir veya daha fazla compromised Cloudflare API anahtarını kötüye kullandı ve bundan sonra tüm anahtarları iptal etti.
Takım, zararlı etki alanını da kaldırdığını söylüyor. Ayrıca, Vakıf, Passport'taki fonların güvenli olduğunu ve donanımın kendisinin ihlal edilmediğini belirtiyor.
Bitcoin Cüzdan Fisilingi, Bir Müşteri Verisi Sorusunu Açık Bırakıyor
Yine de birkaç kullanıcı, çalınan API anahtarlarının, saldırganların isimlerini, telefon numaralarını ve posta adreslerini nasıl bildiklerini açıklayamayacağını belirtti.
Bir kullanıcı, Foundation'ın gerçek etki alanından olan jobs@foundation.xyz adresinden bir e-posta aldı. Kullanıcı, e-postanın iki yıl önce satın alınmış bir cüzdana bağlı olan tam adını ve adresini içerdiğini söyledi.
2022 yılında Foundation, üçüncü taraf risklerini sınırlamak için destek sohbetlerini ve e-posta pazarlama aracını kendi sunucularında barındırdığını dedi.
Aynı konuda şirket, sipariş gönderildikten 60 gün sonra müşteri verilerini sildiğini belirtti.
Başka bir kullanıcı, e-postanın iki versiyonunun dağıtıldığını söyledi. Müşteriler tam sipariş detaylarını içeren mesajları aldı, eski iş adayları ise yalnızca adlarını gördüler.
Şu ana kadar, Vakıf, müşteri veritabanının ihlal edilip edilmediğini söylemedi. Şirket, mümkün olan en kısa sürede tam bir rapor yayınlayacağını söylüyor.
Sızan teslimat verileri genellikle ilk dolandırıcılıktan daha uzun sürer. Örneğin, Ledger alıcıları, önceki müşteri veri sızıntıları'ndan sonra posta yoluyla sahte mektuplar aldı.
Sonuç olarak, bu bitcoin cüzdanı phising olayı tehdidi posta kutusundan ön kapıya taşıyor. Aynı zamanda CertiK, crypto wrench saldırılarının 2026'da rekor seviyeye ulaşabileceğini projelendiriyor.
Passport Cüzdanınız Güvenli mi? Kimlik Çalma E-postaları Hakkında Foundation’ın Açıklaması ilk olarak BeInCrypto’da yayınlandı.