Un ataque de phishing a Foundation Wallet expone datos de clientes
Foundation, fabricante del monedero físico de Bitcoin Passport, afirmó que unos correos electrónicos de phishing enviados desde sus dominios oficiales se produjeron tras una brecha en sus sistemas de backend. La empresa dijo inicialmente que los atacantes habían comprometido claves de API de Cloudflare y que quizá habían accedido a la bandeja de entrada de atención al cliente mediante una vulnerabilidad en una aplicación alojada por la propia empresa. Advirtió de que algunos correos incluían datos personales y pidió a los usuarios que nunca compartieran sus frases de recuperación; según informó, los dispositivos Passport y los fondos estaban a salvo.
En una actualización posterior, Foundation identificó más de 23.000 intentos de enviar correos de phishing: unos 19.000 a través de Mailgun y algo más de 1.500 mediante Google Workspace; algunos mensajes fueron bloqueados o no llegaron a entregarse. La investigación encontró información de clientes en datos antiguos de WooCommerce, incluidas tablas de bases de datos antiguas y registros relacionados con reembolsos, carritos abandonados y formularios de contacto. Foundation está rotando las claves de sus sistemas y conservando una copia sin conexión de los datos antiguos para los investigadores. No ha encontrado indicios de que los dispositivos Passport, las claves privadas o los fondos se hayan visto comprometidos, pero el incidente de phishing de Foundation aumenta el riesgo de nuevas estafas dirigidas a sus clientes. La empresa no ha revelado cuántos clientes se han visto afectados y afirmó que publicará un informe formal del incidente.
Neutral
El incidente no tiene ningún efecto directo confirmado sobre el protocolo de Bitcoin, la actividad de la red ni la oferta del mercado, y Foundation afirma que no ha encontrado pruebas de que se hayan visto comprometidos los dispositivos Passport, las claves privadas o los fondos. Por tanto, es probable que la reacción inmediata del precio de Bitcoin sea limitada; la noticia afecta principalmente a los datos de los clientes y a la seguridad de los monederos, más que a un factor de mercado específico de Bitcoin.
A corto plazo, los operadores podrían reaccionar a la preocupación general por el phishing y la seguridad de los monederos físicos, sobre todo si se informa de una mayor exposición de datos de clientes o de pérdidas de fondos. Esto podría afectar brevemente al sentimiento del mercado, pero la información disponible no demuestra que exista una amenaza directa para las tenencias de BTC. A largo plazo, el incidente podría reforzar la demanda de mejores prácticas de seguridad y una mayor concienciación sobre la autocustodia, sin apuntar a un cambio sostenido en las perspectivas de precio de Bitcoin. La evaluación podría cambiar si los investigadores confirman que se robaron frases de recuperación, que se comprometieron fondos o que existen vulnerabilidades más amplias en los monederos.