Vụ lừa đảo qua mạng nhắm vào Foundation Wallet làm lộ dữ liệu khách hàng
Foundation, nhà sản xuất ví Bitcoin phần cứng Passport, cho biết các email lừa đảo được gửi từ những tên miền chính thức của công ty xuất hiện sau khi hệ thống backend bị xâm nhập. Ban đầu, công ty nói rằng kẻ tấn công đã chiếm được các khóa API của Cloudflare và có thể đã truy cập hộp thư hỗ trợ khách hàng thông qua một lỗ hổng trong ứng dụng tự lưu trữ. Công ty cảnh báo một số email có chứa thông tin cá nhân và khuyến cáo người dùng tuyệt đối không chia sẻ cụm từ khôi phục; theo thông tin được công bố, thiết bị Passport và tiền của người dùng vẫn an toàn.
Trong bản cập nhật sau đó, Foundation xác định có hơn 23.000 lần gửi email lừa đảo — khoảng 19.000 qua Mailgun và hơn 1.500 một chút qua Google Workspace; một số thư đã bị chặn hoặc không được chuyển phát. Cuộc điều tra phát hiện thông tin khách hàng trong dữ liệu WooCommerce cũ, bao gồm các bảng cơ sở dữ liệu cũ và hồ sơ liên quan đến hoàn tiền, giỏ hàng bị bỏ quên và biểu mẫu liên hệ. Foundation đang luân chuyển các khóa hệ thống và lưu giữ một bản sao ngoại tuyến của dữ liệu cũ để phục vụ điều tra. Công ty chưa tìm thấy bằng chứng cho thấy thiết bị Passport, khóa riêng tư hoặc tiền bị xâm phạm, nhưng sự cố lừa đảo này làm tăng nguy cơ xuất hiện các vụ lừa đảo tiếp theo nhắm vào khách hàng. Công ty chưa công bố số lượng khách hàng bị ảnh hưởng và cho biết sẽ phát hành báo cáo chính thức về sự cố.
Neutral
Sự cố này chưa được xác nhận là có ảnh hưởng trực tiếp đến giao thức Bitcoin, hoạt động mạng lưới hay nguồn cung trên thị trường, và Foundation cho biết họ chưa tìm thấy bằng chứng cho thấy các thiết bị Passport, khóa riêng tư hoặc tiền của người dùng bị xâm phạm. Vì vậy, phản ứng tức thời của giá Bitcoin nhiều khả năng sẽ hạn chế; tin tức này chủ yếu liên quan đến dữ liệu khách hàng và bảo mật ví, chứ không phải một yếu tố tác động riêng đến thị trường Bitcoin.
Trong ngắn hạn, các nhà giao dịch có thể phản ứng trước những lo ngại rộng hơn về lừa đảo phishing và bảo mật ví phần cứng, đặc biệt nếu có thêm báo cáo về dữ liệu khách hàng bị lộ hoặc tiền bị mất. Điều đó có thể tạm thời gây ảnh hưởng đến tâm lý thị trường, nhưng thông tin hiện tại không xác lập mối đe dọa trực tiếp đối với lượng BTC đang nắm giữ. Về dài hạn, sự cố có thể củng cố nhu cầu áp dụng các biện pháp bảo mật tốt hơn và nâng cao nhận thức về tự lưu ký, nhưng không cho thấy triển vọng giá Bitcoin sẽ thay đổi bền vững. Đánh giá có thể thay đổi nếu các điều tra viên xác nhận cụm từ khôi phục bị đánh cắp, tiền bị xâm phạm hoặc ví tồn tại các lỗ hổng trên diện rộng hơn.