Phishing-Angriff auf Foundation Wallet legt Kundendaten offen
Foundation, der Hersteller der Bitcoin-Hardware-Wallet Passport, erklärte, dass Phishing-E-Mails von den offiziellen Domains des Unternehmens nach einem Einbruch in dessen Backend-Systeme versandt wurden. Zunächst teilte das Unternehmen mit, die Angreifer hätten Cloudflare-API-Schlüssel kompromittiert und möglicherweise über eine Schwachstelle in einer selbst gehosteten App auf das Postfach des Kundensupports zugegriffen. Foundation warnte, dass einige E-Mails persönliche Angaben enthielten, und forderte Nutzer auf, ihre Wiederherstellungsphrasen niemals weiterzugeben. Passport-Geräte und Guthaben seien sicher.
In einem späteren Update identifizierte Foundation mehr als 23.000 Phishing-E-Mail-Versuche – etwa 19.000 über Mailgun und etwas mehr als 1.500 über Google Workspace; einige Nachrichten wurden blockiert oder nicht zugestellt. Die Untersuchung des Unternehmens fand Kundeninformationen in älteren WooCommerce-Daten, darunter in älteren Datenbanktabellen sowie in Datensätzen zu Rückerstattungen, abgebrochenen Warenkörben und Kontaktformularen. Foundation tauscht Systemschlüssel aus und bewahrt für die Ermittler eine Offline-Kopie der Altdaten auf. Das Unternehmen hat keine Hinweise darauf gefunden, dass Passport-Geräte, private Schlüssel oder Guthaben kompromittiert wurden. Der Phishing-Vorfall bei Foundation erhöht jedoch das Risiko weiterer Betrugsversuche, die sich gegen Kunden richten. Das Unternehmen hat die Zahl der betroffenen Kunden nicht offengelegt und kündigte einen formellen Vorfallsbericht an.
Neutral
Der Vorfall hat keine bestätigten direkten Auswirkungen auf das Bitcoin-Protokoll, die Netzwerkaktivität oder das Marktangebot. Foundation zufolge wurden keine Hinweise darauf gefunden, dass Passport-Geräte, private Schlüssel oder Gelder kompromittiert wurden. Daher dürfte die unmittelbare Reaktion des Bitcoin-Kurses begrenzt ausfallen. Bei der Nachricht geht es in erster Linie um Kundendaten und die Sicherheit von Wallets, nicht um einen marktspezifischen Auslöser für Bitcoin.
Kurzfristig könnten Händler auf allgemeinere Bedenken hinsichtlich Phishing und der Sicherheit von Hardware-Wallets reagieren, insbesondere wenn weitere Fälle offengelegter Kundendaten oder verlorener Gelder gemeldet werden. Das könnte die Stimmung vorübergehend belasten, doch die derzeitigen Informationen belegen keine direkte Bedrohung für BTC-Bestände. Langfristig könnte der Vorfall die Nachfrage nach besseren Sicherheitspraktiken und einem stärkeren Bewusstsein für die Selbstverwahrung fördern, ohne auf eine anhaltende Veränderung der Bitcoin-Kursperspektiven hinzudeuten. Die Einschätzung könnte sich ändern, falls Ermittler den Diebstahl von Wiederherstellungsphrasen, kompromittierte Gelder oder umfassendere Schwachstellen bei Wallets bestätigen.