Foundation Wallet 피싱 공격으로 고객 데이터 노출
Passport Bitcoin 하드웨어 지갑 제조사 Foundation은 자사의 공식 도메인에서 발송된 피싱 이메일이 백엔드 시스템 침해 이후 전송됐다고 밝혔습니다. 회사는 처음에 공격자들이 Cloudflare API 키를 탈취했으며, 자체 호스팅 앱의 취약점을 통해 고객지원 받은편지함에 접근했을 가능성이 있다고 설명했습니다. 일부 이메일에 개인정보가 포함돼 있었다고 경고하며 사용자들에게 복구 문구를 절대 공유하지 말라고 당부했습니다. Passport 기기와 자금은 안전한 것으로 보고됐습니다.
이후 업데이트에서 Foundation은 피싱 이메일 발송 시도 23,000건 이상을 확인했습니다. Mailgun을 통한 시도는 약 19,000건, Google Workspace를 통한 시도는 1,500건을 조금 넘었으며, 일부 메시지는 차단되거나 전달되지 않았습니다. 조사 결과 오래된 WooCommerce 데이터에서 고객 정보가 발견됐습니다. 여기에는 이전 데이터베이스 테이블과 환불, 장바구니 방치, 문의 양식 관련 기록이 포함됩니다. Foundation은 시스템 키를 교체하고 조사관을 위해 기존 데이터의 오프라인 사본을 보존하고 있습니다. Passport 기기, 개인 키 또는 자금이 침해됐다는 증거는 발견하지 못했지만, 이번 Foundation 피싱 사고로 고객을 겨냥한 후속 사기 위험이 커졌습니다. 회사는 피해 고객 수를 공개하지 않았으며 공식 사고 보고서를 발행하겠다고 밝혔습니다.
Neutral
이번 사건이 비트코인 프로토콜, 네트워크 활동 또는 시장 공급에 직접적인 영향을 미쳤다는 확인은 없으며, Foundation은 Passport 기기, 개인 키 또는 자금이 침해되었다는 증거를 발견하지 못했다고 밝혔습니다. 따라서 비트코인 가격의 즉각적인 반응은 제한적일 가능성이 큽니다. 이번 소식은 비트코인에 특화된 시장 촉매라기보다 고객 데이터와 지갑 보안에 관한 문제입니다.
단기적으로는 피싱과 하드웨어 지갑 보안에 대한 전반적인 우려에 트레이더들이 반응할 수 있습니다. 특히 고객 정보가 추가로 노출되거나 자금 손실이 보고되면 시장 심리가 일시적으로 위축될 수 있습니다. 그러나 현재 정보만으로는 BTC 보유 자산에 직접적인 위협이 있다고 볼 수 없습니다. 장기적으로 이번 사건은 더 강력한 보안 관행과 자기 수탁에 대한 인식을 높일 수 있지만, 비트코인 가격 전망이 지속적으로 바뀔 것이라는 의미는 아닙니다. 조사관들이 복구 문구 도난, 자금 침해 또는 지갑의 광범위한 취약성을 확인하면 평가가 달라질 수 있습니다.