Une attaque de phishing contre Foundation Wallet expose les données des clients
Foundation, le fabricant du portefeuille matériel Bitcoin Passport, a déclaré que des courriels d’hameçonnage envoyés depuis ses domaines officiels faisaient suite à une intrusion dans ses systèmes backend. Dans un premier temps, l’entreprise a indiqué que les attaquants avaient compromis des clés API de Cloudflare et avaient peut-être accédé à la boîte de réception du service client en exploitant une faille dans une application hébergée par l’entreprise. Elle a averti que certains courriels contenaient des renseignements personnels et a exhorté les utilisateurs à ne jamais communiquer leur phrase de récupération. Les appareils Passport et les fonds seraient restés en sécurité.
Dans une mise à jour ultérieure, Foundation a recensé plus de 23 000 tentatives d’envoi de courriels d’hameçonnage : environ 19 000 via Mailgun et un peu plus de 1 500 via Google Workspace. Certains messages ont été bloqués ou n’ont pas été remis. L’enquête de l’entreprise a révélé des renseignements sur des clients dans d’anciennes données WooCommerce, notamment dans de vieilles tables de base de données et des enregistrements liés aux remboursements, aux paniers abandonnés et aux formulaires de contact. Foundation renouvelle les clés de ses systèmes et conserve une copie hors ligne des anciennes données à l’intention des enquêteurs. L’entreprise n’a trouvé aucune preuve que les appareils Passport, les clés privées ou les fonds aient été compromis, mais l’incident d’hameçonnage chez Foundation accroît le risque d’arnaques ultérieures visant les clients. L’entreprise n’a pas indiqué le nombre de clients touchés et a déclaré qu’elle publierait un rapport officiel sur l’incident.
Neutral
L’incident n’a aucun effet direct confirmé sur le protocole Bitcoin, l’activité du réseau ou l’offre sur le marché, et Foundation indique n’avoir trouvé aucune preuve que des appareils Passport, des clés privées ou des fonds aient été compromis. Par conséquent, la réaction immédiate du cours du Bitcoin devrait être limitée ; cette nouvelle concerne principalement les données des clients et la sécurité des portefeuilles, plutôt qu’un facteur de marché propre au Bitcoin.
À court terme, les traders pourraient réagir aux préoccupations plus générales concernant l’hameçonnage et la sécurité des portefeuilles matériels, en particulier si de nouvelles expositions de données clients ou des pertes de fonds sont signalées. Cela pourrait peser temporairement sur le sentiment du marché, mais les informations actuelles ne font état d’aucune menace directe pour les avoirs en BTC. À plus long terme, l’incident pourrait renforcer la demande de pratiques de sécurité plus robustes et sensibiliser davantage à l’autoconservation, sans indiquer de changement durable des perspectives de prix du Bitcoin. L’évaluation pourrait évoluer si les enquêteurs confirment le vol de phrases de récupération, la compromission de fonds ou l’existence de vulnérabilités plus étendues dans les portefeuilles.