Serangan phishing terhadap Foundation Wallet membocorkan data pelanggan
Foundation, pembuat dompet perangkat keras Bitcoin Passport, mengatakan bahwa email phishing yang dikirim dari domain resminya terjadi setelah sistem backend-nya dibobol. Awalnya, perusahaan menyatakan bahwa penyerang telah menyusupi kunci API Cloudflare dan mungkin mengakses kotak masuk dukungan pelanggan melalui kerentanan pada aplikasi yang dihosting sendiri. Perusahaan memperingatkan bahwa beberapa email memuat informasi pribadi dan mengimbau pengguna agar tidak pernah membagikan frasa pemulihan. Perangkat Passport dan dana dilaporkan tetap aman.
Dalam pembaruan berikutnya, Foundation mengidentifikasi lebih dari 23.000 upaya phishing melalui email—sekitar 19.000 melalui Mailgun dan sedikit lebih dari 1.500 melalui Google Workspace; sebagian pesan diblokir atau tidak terkirim. Investigasi perusahaan menemukan informasi pelanggan dalam data WooCommerce lama, termasuk tabel basis data terdahulu serta catatan terkait pengembalian dana, keranjang belanja yang ditinggalkan, dan formulir kontak. Foundation sedang mengganti kunci sistem dan menyimpan salinan offline data lama untuk para penyelidik. Perusahaan tidak menemukan bukti bahwa perangkat Passport, kunci privat, atau dana telah disusupi, tetapi insiden phishing Foundation meningkatkan risiko penipuan lanjutan yang menargetkan pelanggan. Perusahaan belum mengungkapkan jumlah pelanggan yang terdampak dan mengatakan akan menerbitkan laporan insiden resmi.
Neutral
Insiden ini tidak memiliki dampak langsung yang terkonfirmasi terhadap protokol Bitcoin, aktivitas jaringan, atau pasokan di pasar, dan Foundation menyatakan bahwa pihaknya tidak menemukan bukti bahwa perangkat Passport, kunci privat, atau dana telah disusupi. Karena itu, reaksi langsung harga Bitcoin kemungkinan terbatas; berita ini terutama menyangkut data pelanggan dan keamanan dompet, bukan katalis pasar yang khusus terkait Bitcoin.
Dalam jangka pendek, trader mungkin bereaksi terhadap kekhawatiran yang lebih luas tentang phishing dan keamanan dompet perangkat keras, terutama jika ada laporan tambahan mengenai data pelanggan yang terekspos atau kehilangan dana. Hal itu dapat membebani sentimen untuk sementara, tetapi informasi saat ini tidak menunjukkan adanya ancaman langsung terhadap kepemilikan BTC. Dalam jangka panjang, insiden ini dapat memperkuat permintaan akan praktik keamanan yang lebih baik dan kesadaran tentang penyimpanan mandiri, tanpa mengindikasikan perubahan berkelanjutan pada prospek harga Bitcoin. Penilaian ini dapat berubah jika penyelidik mengonfirmasi pencurian frasa pemulihan, dana yang disusupi, atau kerentanan dompet yang lebih luas.