Inilantad ng phishing sa Foundation Wallet ang datos ng mga customer
Sinabi ng Foundation, gumagawa ng Passport Bitcoin hardware wallet, na naganap ang mga phishing email na ipinadala mula sa mga opisyal nitong domain kasunod ng paglabag sa mga backend system nito. Una nang sinabi ng kumpanya na nakompromiso ng mga umaatake ang mga API key ng Cloudflare at maaaring na-access nila ang inbox ng customer support dahil sa kahinaan sa isang app na self-hosted. Nagbabala ito na may personal na detalye ang ilang email at hinimok ang mga user na huwag kailanman ibahagi ang kanilang mga recovery phrase. Iniulat na ligtas ang mga Passport device at pondo.
Sa sumunod na update, natukoy ng Foundation ang mahigit 23,000 pagtatangkang magpadala ng phishing email—humigit-kumulang 19,000 sa pamamagitan ng Mailgun at mahigit 1,500 sa pamamagitan ng Google Workspace; may ilang mensaheng na-block o hindi naihatid. Natuklasan ng imbestigasyon ng kumpanya ang impormasyon ng mga customer sa lumang data ng WooCommerce, kabilang ang mga mas lumang talahanayan ng database at mga rekord tungkol sa mga refund, inabandunang shopping cart, at mga contact form. Pinapalitan ng Foundation ang mga system key at nag-iingat ng offline na kopya ng lumang data para sa mga imbestigador. Wala itong nakitang ebidensiyang nakompromiso ang mga Passport device, pribadong key, o pondo, ngunit pinapataas ng insidente ng phishing sa Foundation ang panganib ng mga kasunod na scam na nagta-target sa mga customer. Hindi ibinunyag ng kumpanya kung ilang customer ang apektado at sinabi nitong maglalathala ito ng pormal na ulat tungkol sa insidente.
Neutral
Walang kumpirmadong direktang epekto ang insidente sa protocol ng Bitcoin, aktibidad ng network, o suplay sa merkado, at sinabi ng Foundation na wala silang nakitang ebidensiyang nakompromiso ang mga Passport device, pribadong key, o pondo. Dahil dito, malamang na limitado ang agarang magiging reaksiyon ng presyo ng Bitcoin; pangunahing usapin sa balita ang datos ng customer at seguridad ng wallet, hindi isang salik na partikular sa Bitcoin na nakaaapekto sa merkado.
Sa maikling panahon, maaaring tumugon ang mga trader sa mas malawak na pangamba tungkol sa phishing at seguridad ng mga hardware wallet, lalo na kung may maiulat pang pagkalantad ng datos ng customer o pagkawala ng pondo. Maaari nitong pansamantalang pahinain ang sentimyento, ngunit hindi ipinakikita ng kasalukuyang impormasyon na may direktang banta sa mga hawak na BTC. Sa mas mahabang panahon, maaaring magpatibay ang insidente ng pangangailangan para sa mas mahuhusay na kasanayan sa seguridad at higit na kamalayan sa sariling pag-iingat ng mga asset, nang hindi nagpapahiwatig ng pangmatagalang pagbabago sa pananaw sa presyo ng Bitcoin. Maaaring magbago ang pagtatasa kung makumpirma ng mga imbestigador na ninakaw ang mga recovery phrase, nakompromiso ang mga pondo, o may mas malawak na kahinaan ang mga wallet.