Serangan pancingan data terhadap Foundation Wallet mendedahkan data pelanggan
Foundation, pembuat dompet perkakasan Bitcoin Passport, berkata bahawa e-mel pancingan data yang dihantar daripada domain rasminya menyusuli pencerobohan sistem bahagian belakangnya. Pada mulanya, syarikat itu berkata penyerang telah menjejaskan kunci API Cloudflare dan mungkin mengakses peti masuk sokongan pelanggannya melalui kelemahan dalam aplikasi yang dihoskan sendiri. Syarikat itu memberi amaran bahawa sesetengah e-mel mengandungi maklumat peribadi dan menggesa pengguna supaya tidak sekali-kali berkongsi frasa pemulihan mereka. Peranti Passport dan dana dilaporkan selamat.
Dalam kemas kini kemudian, Foundation mengenal pasti lebih 23,000 cubaan pancingan data melalui e-mel—kira-kira 19,000 melalui Mailgun dan lebih sedikit daripada 1,500 melalui Google Workspace; sesetengah mesej disekat atau tidak dihantar. Siasatan syarikat menemui maklumat pelanggan dalam data WooCommerce lama, termasuk jadual pangkalan data terdahulu serta rekod berkaitan bayaran balik, troli beli-belah yang ditinggalkan dan borang hubungan. Foundation sedang menukar kunci sistem dan menyimpan salinan luar talian data lama untuk penyiasat. Syarikat itu tidak menemui bukti bahawa peranti Passport, kunci peribadi atau dana telah diceroboh, tetapi insiden pancingan data Foundation meningkatkan risiko penipuan susulan yang menyasarkan pelanggan. Syarikat itu belum mendedahkan jumlah pelanggan yang terjejas dan berkata ia akan menerbitkan laporan insiden rasmi.
Neutral
Insiden ini tidak mempunyai kesan langsung yang disahkan terhadap protokol Bitcoin, aktiviti rangkaian atau bekalan pasaran, dan Foundation menyatakan bahawa pihaknya tidak menemui bukti bahawa peranti Passport, kunci peribadi atau dana telah dicerobohi. Oleh itu, tindak balas serta-merta harga Bitcoin dijangka terhad; berita ini lebih berkaitan dengan data pelanggan dan keselamatan dompet berbanding pemangkin pasaran yang khusus kepada Bitcoin.
Dalam jangka pendek, pedagang mungkin bertindak balas terhadap kebimbangan yang lebih luas tentang pancingan data dan keselamatan dompet perkakasan, terutamanya jika pendedahan data pelanggan tambahan atau kehilangan dana dilaporkan. Hal itu boleh menjejaskan sentimen buat sementara waktu, tetapi maklumat semasa tidak menunjukkan ancaman langsung terhadap pegangan BTC. Dalam jangka panjang, insiden ini mungkin mengukuhkan permintaan terhadap amalan keselamatan yang lebih baik dan kesedaran tentang jagaan kendiri, tanpa menunjukkan perubahan berpanjangan pada prospek harga Bitcoin. Penilaian ini mungkin berubah jika penyiasat mengesahkan frasa pemulihan dicuri, dana dicerobohi atau terdapat kelemahan dompet yang lebih meluas.