Ataque de phishing à Foundation Wallet expõe dados de clientes
A Foundation, fabricante da carteira física de Bitcoin Passport, afirmou que e-mails de phishing enviados a partir de seus domínios oficiais ocorreram após uma violação em seus sistemas de backend. Inicialmente, a empresa disse que os invasores haviam comprometido chaves de API da Cloudflare e talvez tivessem acessado a caixa de entrada do suporte ao cliente por meio de uma vulnerabilidade em um aplicativo hospedado pela própria empresa. A Foundation alertou que alguns e-mails continham dados pessoais e pediu aos usuários que nunca compartilhassem suas frases de recuperação; segundo a empresa, os dispositivos Passport e os fundos estavam seguros.
Em uma atualização posterior, a Foundation identificou mais de 23 mil tentativas de envio de e-mails de phishing — cerca de 19 mil pelo Mailgun e pouco mais de 1.500 pelo Google Workspace; algumas mensagens foram bloqueadas ou não chegaram ao destino. A investigação encontrou informações de clientes em dados antigos do WooCommerce, incluindo tabelas antigas do banco de dados e registros relacionados a reembolsos, carrinhos abandonados e formulários de contato. A Foundation está trocando as chaves dos sistemas e mantendo uma cópia offline dos dados antigos para os investigadores. Não encontrou evidências de que os dispositivos Passport, as chaves privadas ou os fundos tenham sido comprometidos, mas o incidente de phishing envolvendo a Foundation aumenta o risco de golpes posteriores direcionados aos clientes. A empresa não divulgou o número de clientes afetados e afirmou que publicará um relatório formal sobre o incidente.
Neutral
O incidente não tem nenhum efeito direto confirmado sobre o protocolo do Bitcoin, a atividade da rede ou a oferta no mercado, e a Foundation afirma não ter encontrado evidências de que dispositivos Passport, chaves privadas ou fundos tenham sido comprometidos. Portanto, é provável que a reação imediata do preço do Bitcoin seja limitada; a notícia diz respeito principalmente a dados de clientes e à segurança de carteiras, e não a um fator de mercado específico do Bitcoin.
No curto prazo, os traders podem reagir a preocupações mais amplas com phishing e segurança de carteiras de hardware, especialmente se forem relatadas novas exposições de dados de clientes ou perdas de fundos. Isso pode afetar o sentimento do mercado por pouco tempo, mas as informações atuais não demonstram uma ameaça direta aos ativos em BTC. No longo prazo, o incidente pode reforçar a demanda por práticas de segurança mais robustas e maior conscientização sobre autocustódia, sem indicar uma mudança duradoura nas perspectivas de preço do Bitcoin. A avaliação pode mudar se os investigadores confirmarem o roubo de frases de recuperação, o comprometimento de fundos ou vulnerabilidades mais amplas nas carteiras.