Un attacco di phishing a Foundation Wallet espone i dati dei clienti

| cryptopotato.com
Foundation, l’azienda che produce il portafoglio hardware Bitcoin Passport, ha dichiarato che le email di phishing inviate dai suoi domini ufficiali sono state spedite in seguito a una violazione dei suoi sistemi backend. Inizialmente, l’azienda aveva affermato che gli aggressori avevano compromesso le chiavi API di Cloudflare e che avrebbero potuto accedere alla casella di posta dell’assistenza clienti sfruttando una vulnerabilità in un’app ospitata autonomamente. Ha avvertito che alcune email contenevano dati personali e ha esortato gli utenti a non condividere mai le frasi di recupero; secondo quanto riferito, i dispositivi Passport e i fondi erano al sicuro. In un aggiornamento successivo, Foundation ha individuato oltre 23.000 tentativi di invio di email di phishing: circa 19.000 tramite Mailgun e poco più di 1.500 tramite Google Workspace; alcuni messaggi sono stati bloccati o non recapitati. L’indagine ha rilevato informazioni sui clienti nei dati legacy di WooCommerce, tra cui vecchie tabelle del database e registrazioni relative a rimborsi, carrelli abbandonati e moduli di contatto. Foundation sta sostituendo le chiavi dei sistemi e conservando una copia offline dei dati legacy per gli investigatori. Non ha trovato prove che i dispositivi Passport, le chiavi private o i fondi siano stati compromessi, ma l’incidente di phishing che ha coinvolto Foundation aumenta il rischio di truffe successive rivolte ai clienti. L’azienda non ha comunicato il numero di clienti interessati e ha dichiarato che pubblicherà un rapporto formale sull’incidente.
Neutral
L’incidente non ha alcun effetto diretto confermato sul protocollo Bitcoin, sull’attività della rete o sull’offerta di mercato, e Foundation afferma di non aver trovato prove che i dispositivi Passport, le chiavi private o i fondi siano stati compromessi. Di conseguenza, è probabile che la reazione immediata del prezzo di Bitcoin sia limitata; la notizia riguarda soprattutto i dati dei clienti e la sicurezza dei wallet, più che un fattore di mercato specifico di Bitcoin. Nel breve periodo, i trader potrebbero reagire alle preoccupazioni più ampie relative al phishing e alla sicurezza dei wallet hardware, soprattutto se venissero segnalate ulteriori esposizioni dei dati dei clienti o perdite di fondi. Ciò potrebbe incidere temporaneamente sul sentiment, ma le informazioni attuali non dimostrano l’esistenza di una minaccia diretta alle disponibilità in BTC. Nel lungo periodo, l’incidente potrebbe rafforzare la domanda di pratiche di sicurezza più solide e una maggiore consapevolezza dell’autocustodia, senza indicare un cambiamento duraturo nelle prospettive di prezzo di Bitcoin. La valutazione potrebbe cambiare se gli investigatori confermassero il furto di frasi di recupero, la compromissione di fondi o vulnerabilità più estese dei wallet.