Các email lừa đảo ví bitcoin giả danh việc thu hồi Passport khẩn cấp đã đến với khách hàng của Foundation từ các miền của chính công ty. Nhà sản xuất ví đổ lỗi cho các khóa API Cloudflare bị xâm phạm, tuy nhiên những người nhận cho biết các thông điệp này còn tiết lộ địa chỉ nhà của họ.
Foundation phát triển Passport, một ví phần cứng chỉ hỗ trợ bitcoin. Tuy nhiên, phần giải thích của họ đề cập đến cách các email được gửi đi, chứ không phải cách kẻ tấn công biết ai là chủ sở hữu các thiết bị.
Làm thế nào một thông báo thu hồi giả lại đến được với khách hàng thực?
Các email đã được gửi đến vào Chủ nhật với nhãn cảnh báo khẩn cấp. Chúng tuyên bố rằng một nhà cung cấp đã thay đổi mô-đun hiển thị và các kẻ tấn công đang rút tiền từ các thiết bị bị ảnh hưởng.
Thông điệp kêu gọi người đọc không nên chờ đợi thiết bị thay thế. Thay vào đó, một liên kết đã hướng họ đến foundation.support, một trang web giả mạo bắt chước Envoy — ứng dụng ví đi kèm của Foundation.
Trang web hiển thị một ví trống với nút nạp, rõ ràng nhằm lừa nạn nhân gửi bitcoin.
Mánh lới lừa đảo ví bitcoin khai thác nỗi sợ thực sự. Các báo cáo về ví phần cứng bị can thiệp đã lan rộng trong suốt năm 2026, khiến cảnh báo về chuỗi cung ứng trông có vẻ hợp lý.
Foundation đã phản hồi vào đầu thứ Hai trên X. Theo công ty, những kẻ tấn công đã lạm dụng một hoặc nhiều khóa API Cloudflare bị xâm phạm, và họ đã thu hồi mọi khóa.
Đội ngũ cho biết họ cũng đã gỡ bỏ miền độc hại. Hơn nữa, Foundation cho biết tiền tệ trên Passport là an toàn và thiết bị phần cứng không bị xâm phạm.
Gian lận ví bitcoin để lại câu hỏi về dữ liệu khách hàng chưa được giải quyết
Tuy nhiên, một số người dùng đã phản hồi rằng các khóa API bị đánh cắp không thể giải thích cách kẻ tấn công biết được tên, số điện thoại và địa chỉ gửi thư của họ.
Một người dùng nhận được email từ jobs@foundation.xyz, miền thực của Foundation. Người dùng cho biết email bao gồm tên đầy đủ của họ và địa chỉ liên kết với ví được mua hai năm trước.
Năm 2022, Foundation cho biết rằng họ tự lưu trữ các cuộc trò chuyện hỗ trợ và công cụ tiếp thị qua email để hạn chế rủi ro từ bên thứ ba.
Trong cùng chủ đề, công ty đã thêm rằng nó xóa dữ liệu khách hàng sau 60 ngày kể từ khi đơn hàng được giao.
Một người dùng khác cho biết có hai phiên bản email được gửi đi. Khách hàng nhận được thông điệp chứa đầy đủ chi tiết đơn hàng, trong khi những ứng viên từng nộp hồ sơ chỉ nhận được tên của họ.
Cho đến nay, Foundation chưa cho biết liệu cơ sở dữ liệu khách hàng của họ có bị xâm phạm hay không. Công ty cho biết sẽ công bố báo cáo đầy đủ càng sớm càng tốt.
Dữ liệu giao hàng bị rò rỉ thường tồn tại lâu hơn cả vụ lừa đảo đầu tiên. Ví dụ: người mua Ledger đã nhận được những lá thư giả bằng đường bưu điện sau khi các vụ rò rỉ dữ liệu khách hàng trước đó.
Do đó, sự cố lừa đảo ví bitcoin này đã di chuyển mối đe dọa từ hộp thư đến ngay trước cửa nhà. Trong khi đó, CertiK dự đoán crypto wrench attacks có thể đạt mức cao kỷ lục vào năm 2026.
Bài viết Ví hộ chiếu của bạn có an toàn không? Foundation nói gì về các email lừa đảo? xuất hiện đầu tiên trên BeInCrypto.