Foundation Wallet'a yönelik kimlik avı saldırısı müşteri verilerini açığa çıkardı
Passport donanım Bitcoin cüzdanının üreticisi Foundation, resmi alan adlarından gönderilen kimlik avı e-postalarının arka uç sistemlerinde yaşanan bir ihlalin ardından ortaya çıktığını söyledi. Şirket ilk açıklamasında, saldırganların Cloudflare API anahtarlarını ele geçirdiğini ve kendi barındırdığı bir uygulamadaki güvenlik açığından yararlanarak müşteri destek gelen kutusuna erişmiş olabileceklerini belirtti. Bazı e-postaların kişisel bilgiler içerdiği konusunda uyarıda bulunan şirket, kullanıcılara kurtarma ifadelerini asla paylaşmamalarını söyledi; Passport cihazlarının ve fonların güvende olduğu bildirildi.
Daha sonraki bir güncellemede Foundation, 23.000’den fazla kimlik avı e-postası gönderme girişimi tespit ettiğini açıkladı: yaklaşık 19.000’i Mailgun, 1.500’ü biraz aşkını Google Workspace üzerinden yapılmıştı; bazı iletiler engellendi veya teslim edilemedi. Soruşturma, eski veritabanı tabloları ile para iadeleri, terk edilmiş alışveriş sepetleri ve iletişim formlarına ilişkin kayıtlar dâhil olmak üzere, eski WooCommerce verilerinde müşteri bilgileri bulunduğunu ortaya çıkardı. Foundation sistem anahtarlarını yeniliyor ve eski verilerin bir çevrimdışı kopyasını araştırmacılar için saklıyor. Şirket, Passport cihazlarının, özel anahtarların veya fonların ele geçirildiğine dair herhangi bir kanıt bulmadı; ancak Foundation’ı etkileyen bu kimlik avı olayı, müşterileri hedef alan devam dolandırıcılıklarının riskini artırıyor. Şirket etkilenen müşteri sayısını açıklamadı ve olayla ilgili resmî bir rapor yayımlayacağını söyledi.
Neutral
Olayın Bitcoin protokolü, ağ etkinliği veya piyasa arzı üzerinde doğrulanmış doğrudan bir etkisi yok ve Foundation, Passport cihazlarının, özel anahtarların ya da fonların ele geçirildiğine dair herhangi bir kanıt bulmadığını belirtiyor. Bu nedenle Bitcoin fiyatının anlık tepkisinin sınırlı kalması muhtemel; haber, Bitcoin’e özgü bir piyasa katalizöründen ziyade müşteri verileri ve cüzdan güvenliğiyle ilgili.
Kısa vadede yatırımcılar, özellikle daha fazla müşteri verisinin açığa çıktığı veya fon kaybı yaşandığı bildirilirse, kimlik avı ve donanım cüzdanlarının güvenliğine ilişkin daha geniş çaplı endişelere tepki verebilir. Bu durum piyasa duyarlılığını kısa süreliğine olumsuz etkileyebilir, ancak mevcut bilgiler BTC varlıklarına yönelik doğrudan bir tehdit olduğunu ortaya koymuyor. Uzun vadede olay, daha güçlü güvenlik uygulamalarına ve kendi saklama bilincine yönelik talebi artırabilir; ancak Bitcoin’in fiyat görünümünde kalıcı bir değişikliğe işaret etmiyor. Araştırmacılar kurtarma ifadelerinin çalındığını, fonların ele geçirildiğini veya cüzdanlarda daha yaygın güvenlik açıkları bulunduğunu doğrularsa değerlendirme değişebilir.