Nutzer von Foundation Passport werden mit einer gefälschten Rückrufmeldung ins Visier genommen
Foundation warnt vor Phishing-E-Mails, die sich als CEO Zach Herbert ausgeben und fälschlich eine Schwachstelle in der Lieferkette von Passport-Hardware-Wallets behaupten. Die Nachrichten zielen auf Nutzer von Founder’s Edition, Core und Prime ab und führen zu einer gefälschten Rückruf-Website, die nach 12-Wort-Wiederherstellungsphrasen fragt. Die Phishing-Kampagne gegen Foundation Passport ist kein Beleg für einen bestätigten Hardwarefehler oder einen Produktrückruf; auch Diebstähle oder Verluste wurden nicht unabhängig bestätigt. Wer seine Wiederherstellungsphrase weitergegeben hat, sollte das Wallet als kompromittiert betrachten und verbleibende Guthaben auf ein neues Wallet mit einer neuen Phrase übertragen. Eine PIN-Änderung oder ein Firmware-Update allein reicht nicht aus. Der Vorfall reiht sich in jüngste Phishing-Kampagnen gegen Nutzer von Hardware-Wallets ein, doch Foundation hat nicht mitgeteilt, wie viele Personen die E-Mails erhalten haben oder ob Wiederherstellungsphrasen abgefangen wurden.
Neutral
Der Vorfall scheint eine Kampagne zum Diebstahl von Zugangsdaten zu sein und keine bestätigte Schwachstelle in Passport-Geräten oder den Systemen von Foundation. Die unmittelbaren Auswirkungen auf den Markt dürften daher begrenzt sein: Nach den verfügbaren Informationen verändert der Vorfall weder die Fundamentaldaten noch das Angebot von Bitcoin, Ethereum oder Solana. Kurzfristig könnten betroffene Nutzer ihre Gelder auf neue Wallets übertragen, während Händler auf weitere Enthüllungen, bestätigte Verluste oder umfassendere Berichte über kompromittierte Kundendaten achten könnten. Ähnliche Phishing-Kampagnen gegen Nutzer von Trezor und BitBox haben die Risiken von Identitätsbetrug und dem Diebstahl von Wiederherstellungsphrasen verdeutlicht. Solche Vorfälle haben jedoch meist eher Sicherheitsbedenken verstärkt, als anhaltende Preisbewegungen am Gesamtmarkt auszulösen. Längerfristig können wiederholte Angriffe das Vertrauen in die Selbstverwahrung und in Hardware-Wallet-Marken schwächen, falls Verluste von Nutzern bestätigt werden. Vorerst sprechen das Fehlen verifizierter Verluste und einer bestätigten Produktschwachstelle für eine neutrale Markteinschätzung, auch wenn das Risiko für jede Person, die ihre Wiederherstellungsphrase übermittelt, schwerwiegend ist.