Phishingaanval op Foundation Wallet legt klantgegevens bloot
Foundation, de fabrikant van de Passport-hardwarewallet voor bitcoin, meldde dat phishingmails die vanaf de officiële domeinen van het bedrijf waren verstuurd, volgden op een inbreuk op de backendsystemen. Aanvankelijk zei het bedrijf dat aanvallers API-sleutels van Cloudflare hadden buitgemaakt en mogelijk via een kwetsbaarheid in een zelf gehoste app toegang hadden gekregen tot de inbox van de klantenservice. Het waarschuwde dat sommige e-mails persoonlijke gegevens bevatten en drong er bij gebruikers op aan hun herstelzinnen nooit te delen. De Passport-apparaten en tegoeden zouden veilig zijn.
In een latere update meldde Foundation meer dan 23.000 pogingen om phishingmails te versturen: ongeveer 19.000 via Mailgun en iets meer dan 1.500 via Google Workspace. Sommige berichten werden geblokkeerd of niet bezorgd. Uit het onderzoek bleek dat klantgegevens waren opgenomen in verouderde WooCommerce-gegevens, waaronder oude databasetabellen en gegevens over terugbetalingen, achtergelaten winkelwagentjes en contactformulieren. Foundation vervangt de systeemsleutels en bewaart een offlinekopie van de oude gegevens voor onderzoekers. Het bedrijf heeft geen aanwijzingen gevonden dat Passport-apparaten, privésleutels of tegoeden zijn gecompromitteerd, maar het phishingincident bij Foundation vergroot het risico op vervolgzwendel gericht op klanten. Het bedrijf heeft niet bekendgemaakt hoeveel klanten zijn getroffen en zegt een formeel incidentrapport te zullen publiceren.
Neutral
Er is geen bevestigde directe invloed van het incident op het Bitcoin-protocol, de netwerkactiviteit of het marktaanbod. Foundation zegt bovendien geen aanwijzingen te hebben gevonden dat Passport-apparaten, privésleutels of tegoeden zijn gecompromitteerd. Daarom zal de onmiddellijke reactie van de Bitcoin-koers waarschijnlijk beperkt blijven; het nieuws betreft vooral klantgegevens en walletbeveiliging, en is geen specifieke marktprikkel voor Bitcoin.
Op korte termijn kunnen handelaren reageren op bredere zorgen over phishing en de beveiliging van hardwarewallets, vooral als er melding wordt gemaakt van verdere blootstelling van klantgegevens of verlies van tegoeden. Dat kan het sentiment tijdelijk drukken, maar de huidige informatie toont geen directe bedreiging voor BTC-tegoeden aan. Op langere termijn kan het incident de vraag naar sterkere beveiligingspraktijken en meer bewustzijn rond zelfbeheer versterken, zonder te wijzen op een aanhoudende verandering in de vooruitzichten voor de Bitcoin-koers. De beoordeling kan veranderen als onderzoekers bevestigen dat herstelzinnen zijn gestolen, tegoeden zijn gecompromitteerd of wallets bredere kwetsbaarheden vertonen.