Фішингові листи з підробленим повідомленням про термінове повернення Passport досягли клієнтів Foundation через домени самої компанії. Виробник гаманця звинувачує скомпрометовані ключі API Cloudflare, але отримувачі стверджують, що листи також розкривали їхні домашні адреси.
Foundation розробляє Passport — апаратний гаманець тільки для bitcoin. Однак їхнє пояснення стосується того, як були відправлені листи, а не того, як нападники дізналися, хто володіє пристроями.
Як фальшивий відклик дістався реальних клієнтів?
Листи прийшли в неділю з позначкою «термінове звернення». У них стверджувалося, що постачальник змінив модуль відображення, а нападники висмоктують кошти з постраждалих пристроїв.
Повідомлення закликало читачів не чекати на заміну. Натомість посилання переносило їх на foundation.support — фальшивий сайт, який імітував Envoy — додаток-гаманець Foundation.
На сторінці відображався порожній гаманець з кнопкою депозиту, схоже, щоб заманити жертв у надсиланні bitcoin.
Фішинговий пастка для bitcoin-гаманця використовує реальний страх. У 2026 році поширилися повідомлення про підмінені апаратні гаманці, що робить попередження про ланцюг поставок правдоподібним.
Foundation відповіла рано в понеділок у X. За словами компанії, нападники використали один або кілька скомпрометованих ключів API Cloudflare, і вона вже скасувала всі ключі.
Команда стверджує, що також видала зловмисний домен. Крім того, Foundation каже, що кошти на Passport безпечні, і сам пристрій не був скомпрометований.
Фішинг гаманця bitcoin залишає відкритим питання даних клієнта
Тим не менше, кілька користувачів відповіли, що вкрадені ключі API не можуть пояснити, як нападники дізналися їхні імена, номери телефонів та адреси електронної пошти.
Один користувач отримав лист від jobs@foundation.xyz — справжнього домену Foundation. Користувач сказав, що в листі були його повне ім’я та адреса, пов’язана з гаманцем, купленим два роки тому.
У 2022 році Foundation сказала, що сама розміщує чати підтримки та інструмент для електронної маркетингової розсилки, щоб обмежити ризики, пов’язані зі сторонніми службами.
У тому ж треді компанія додала, що видаляє дані клієнтів через 60 днів після відправлення замовлення.
Інший користувач сказав, що поширилися дві версії електронного листа. Клієнти отримали повідомлення з повними деталями замовлення, тоді як колишні кандидати на роботу побачили лише свої імена.
До цього часу Foundation не заявила, чи була порушена база даних її клієнтів. Компанія стверджує, що опублікує повідомлення з повною інформацією як можно швидше.
Витікні дані про доставку часто живуть довше, ніж перший скам. Наприклад, покупці Ledger отримували підроблені листи поштою після попередніх витоків даних клієнтів.
Як наслідок, цей фішинговий інцидент з bitcoin-гаманцем переносить загрозу зі скриньки листів до дверей. Тим часом CertiK прогнозує, що crypto wrench attacks можуть досягти рекордного рівня у 2026 році.
Пост Чи безпечний ваш паспортний гаманець? Що Foundation каже про фішингові листи з’явився першим на BeInCrypto.