מתקפת פישינג על Foundation Wallet חושפת נתוני לקוחות
Foundation, יצרנית ארנק החומרה Bitcoin Passport, מסרה כי הודעות פישינג שנשלחו מהדומיינים הרשמיים שלה הגיעו בעקבות פריצה למערכות ה־backend שלה. בתחילה מסרה החברה שהתוקפים השיגו את מפתחות ה־API של Cloudflare וייתכן שניגשו לתיבת הדואר הנכנס של תמיכת הלקוחות דרך חולשה באפליקציה המתארחת באופן עצמאי. החברה הזהירה שחלק מההודעות כללו פרטים אישיים והפצירה במשתמשים לעולם לא לשתף את ביטויי השחזור שלהם. נמסר כי מכשירי Passport והכספים נותרו בטוחים.
בעדכון מאוחר יותר זיהתה Foundation יותר מ־23,000 ניסיונות לשליחת הודעות פישינג — כ־19,000 דרך Mailgun וקצת יותר מ־1,500 דרך Google Workspace; חלק מההודעות נחסמו או לא נמסרו. בחקירה נמצאו פרטי לקוחות בנתוני WooCommerce ישנים, ובהם טבלאות מסד נתונים ותיקות ורשומות הקשורות להחזרים, לעגלות קניות נטושות ולטופסי יצירת קשר. Foundation מחליפה את מפתחות המערכת ושומרת עותק לא מקוון של הנתונים הישנים עבור החוקרים. החברה לא מצאה ראיות לכך שמכשירי Passport, מפתחות פרטיים או כספים נפגעו, אך תקרית הפישינג של Foundation מגבירה את הסיכון להונאות המשך שיכוונו ללקוחות. החברה לא חשפה כמה לקוחות הושפעו ואמרה שתפרסם דוח רשמי על התקרית.
Neutral
לאירוע אין השפעה ישירה מאומתת על פרוטוקול הביטקוין, פעילות הרשת או ההיצע בשוק, ו-Foundation מסרה כי לא מצאה ראיות לכך שמכשירי Passport, מפתחות פרטיים או כספים נפגעו. לכן, התגובה המיידית של מחיר הביטקוין צפויה להיות מוגבלת; החדשות נוגעות בעיקר לנתוני לקוחות ולאבטחת ארנקים, ולא לגורם שוק ייחודי לביטקוין.
בטווח הקצר, סוחרים עשויים להגיב לחששות רחבים יותר מפישינג ומאבטחת ארנקי חומרה, במיוחד אם ידווח על חשיפה נוספת של פרטי לקוחות או על אובדן כספים. הדבר עשוי להכביד זמנית על הסנטימנט, אך המידע הקיים אינו מצביע על איום ישיר על אחזקות BTC. בטווח הארוך, האירוע עשוי לחזק את הביקוש לשיטות אבטחה טובות יותר ולהגביר את המודעות למשמורת עצמית, מבלי להעיד על שינוי מתמשך בתחזית המחיר של הביטקוין. ההערכה עשויה להשתנות אם החוקרים יאשרו שנגנבו ביטויי שחזור, שכספים נפגעו או שקיימות בארנקים פרצות אבטחה נרחבות יותר.