Nätfiskeattack mot Foundation Wallet röjer kunduppgifter

| cryptopotato.com
Foundation, tillverkaren av hårdvaruplånboken Passport Bitcoin, uppgav att nätfiskemejl som skickats från företagets officiella domäner följde på ett intrång i dess backend-system. Företaget sade först att angripare hade kommit över API-nycklar till Cloudflare och kan ha fått tillgång till kundsupportens inkorg via en sårbarhet i en egenvärdad app. Det varnade för att vissa mejl innehöll personuppgifter och uppmanade användarna att aldrig dela sina återställningsfraser. Passport-enheter och medel uppgavs vara säkra. I en senare uppdatering identifierade Foundation över 23 000 nätfiskeförsök via e-post – omkring 19 000 genom Mailgun och drygt 1 500 genom Google Workspace; vissa meddelanden blockerades eller levererades inte. Företagets utredning fann kundinformation i äldre WooCommerce-data, bland annat i gamla databastabeller och poster om återbetalningar, övergivna kundvagnar och kontaktformulär. Foundation håller på att byta ut systemnycklar och bevara en offlinekopia av äldre data för utredare. Företaget har inte funnit några tecken på att Passport-enheter, privata nycklar eller medel har komprometterats, men nätfiskeincidenten hos Foundation ökar risken för uppföljande bedrägerier riktade mot kunder. Företaget har inte uppgett hur många kunder som berörs och säger att det kommer att publicera en formell incidentrapport.
Neutral
Händelsen har ingen bekräftad direkt påverkan på Bitcoins protokoll, nätverksaktivitet eller marknadsutbud, och Foundation uppger att man inte har funnit några belägg för att Passport-enheter, privata nycklar eller medel har komprometterats. Därför väntas en omedelbar reaktion i Bitcoinpriset bli begränsad; nyheten gäller främst kunddata och plånbokssäkerhet snarare än en marknadsdrivande faktor som är specifik för Bitcoin. På kort sikt kan handlare reagera på bredare oro kring nätfiske och säkerheten hos hårdvaruplånböcker, särskilt om ytterligare kunduppgifter röjs eller förluster av medel rapporteras. Det kan tillfälligt tynga sentimentet, men den information som finns nu visar inte på något direkt hot mot BTC-innehav. På längre sikt kan händelsen förstärka efterfrågan på bättre säkerhetsrutiner och ökad medvetenhet om självförvaring, utan att tyda på en varaktig förändring av Bitcoins prisutsikter. Bedömningen kan ändras om utredare bekräftar att återställningsfraser har stulits, att medel har komprometterats eller att det finns mer omfattande sårbarheter i plånböcker.