هجوم تصيّد احتيالي على Foundation Wallet يكشف بيانات العملاء

| cryptopotato.com
أعلنت شركة Foundation، المُصنّعة لمحفظة Bitcoin المادية Passport، أن رسائل التصيّد الاحتيالي التي أُرسلت من نطاقاتها الرسمية جاءت بعد اختراق أنظمتها الخلفية. وقالت الشركة في البداية إن المهاجمين اخترقوا مفاتيح واجهة برمجة التطبيقات الخاصة بـ Cloudflare، وربما تمكنوا من الوصول إلى صندوق بريد دعم العملاء عبر ثغرة في تطبيق تستضيفه الشركة بنفسها. وحذّرت من أن بعض الرسائل تضمنت بيانات شخصية، وحثّت المستخدمين على عدم مشاركة عبارات الاسترداد مطلقًا؛ وأفادت بأن أجهزة Passport والأموال لم تتعرض للخطر. وفي تحديث لاحق، رصدت Foundation أكثر من 23,000 محاولة لإرسال رسائل تصيّد احتيالي: نحو 19,000 عبر Mailgun، وما يزيد قليلًا على 1,500 عبر Google Workspace، فيما حُظرت بعض الرسائل أو لم تصل إلى وجهتها. وكشف التحقيق عن معلومات للعملاء ضمن بيانات WooCommerce القديمة، بما في ذلك جداول قواعد بيانات قديمة وسجلات مرتبطة بالمبالغ المستردة وسلال التسوق المتروكة ونماذج التواصل. وتعمل Foundation على تغيير مفاتيح الأنظمة والاحتفاظ بنسخة غير متصلة بالإنترنت من البيانات القديمة ليستعين بها المحققون. ولم تجد الشركة أي دليل على اختراق أجهزة Passport أو المفاتيح الخاصة أو الأموال، لكن حادثة التصيّد التي تعرضت لها Foundation تزيد من خطر وقوع عمليات احتيال لاحقة تستهدف العملاء. ولم تكشف الشركة عن عدد العملاء المتضررين، وقالت إنها ستنشر تقريرًا رسميًا عن الحادثة.
Neutral
لم يُؤكَّد أن للحادث أي تأثير مباشر على بروتوكول Bitcoin أو نشاط الشبكة أو المعروض في السوق، وتقول Foundation إنها لم تعثر على أي دليل على اختراق أجهزة Passport أو المفاتيح الخاصة أو الأموال. لذلك، يُرجَّح أن يكون رد الفعل الفوري لسعر Bitcoin محدودًا؛ فالخبر يتعلق أساسًا ببيانات العملاء وأمن المحافظ، وليس بمحفّز سوقي خاص بعملة Bitcoin. على المدى القصير، قد يتفاعل المتداولون مع المخاوف الأوسع بشأن التصيّد الاحتيالي وأمن المحافظ المادية، خصوصًا إذا أُبلغ عن انكشاف بيانات عملاء إضافية أو خسارة أموال. وقد يؤثر ذلك مؤقتًا في معنويات السوق، لكن المعلومات المتاحة حاليًا لا تثبت وجود تهديد مباشر لحيازات BTC. وعلى المدى الطويل، قد يعزز الحادث الطلب على ممارسات أمنية أقوى والوعي بأهمية الحفظ الذاتي، من دون أن يشير إلى تغير مستدام في توقعات سعر Bitcoin. وقد يتغير التقييم إذا أكد المحققون سرقة عبارات الاسترداد أو اختراق الأموال أو وجود ثغرات أوسع في المحافظ.