Usuarios de Foundation Passport, víctimas de una campaña de phishing con una falsa retirada
Foundation advierte de que unos correos de phishing que suplantan al director ejecutivo Zach Herbert afirman falsamente que existe una vulnerabilidad en la cadena de suministro de los monederos físicos Passport. Los mensajes se dirigen a usuarios de Founder’s Edition, Core y Prime y los llevan a una web falsa de retirada de productos que solicita frases de recuperación de 12 palabras. La campaña de phishing contra Foundation Passport no demuestra que se haya confirmado un fallo de hardware ni una retirada del producto, y no se ha verificado de forma independiente ningún robo ni pérdida. Quienes hayan compartido su frase de recuperación deben considerar que el monedero está comprometido y trasladar los fondos restantes a uno nuevo con una frase recién generada; cambiar el PIN o actualizar el firmware no basta. Este incidente se suma a recientes campañas de phishing dirigidas a usuarios de monederos físicos, pero Foundation no ha indicado cuántas personas recibieron los correos ni si se recopiló alguna frase.
Neutral
El incidente parece ser una campaña de robo de credenciales, no un fallo confirmado en los dispositivos Passport ni en los sistemas de Foundation. Por tanto, su impacto directo en el mercado probablemente sea limitado: con la información disponible, no altera los fundamentos ni la oferta de Bitcoin, Ethereum o Solana. A corto plazo, los usuarios afectados podrían trasladar sus fondos a monederos nuevos, mientras que los operadores podrían estar atentos a nuevas revelaciones, pérdidas confirmadas o informes más amplios sobre datos de clientes comprometidos. Campañas de phishing similares dirigidas a usuarios de Trezor y BitBox han puesto de relieve el riesgo de suplantación de identidad y robo de frases de recuperación, pero, por lo general, estos incidentes han suscitado más preocupación por la seguridad que movimientos sostenidos de los precios en todo el mercado. A largo plazo, los ataques reiterados pueden minar la confianza en la autocustodia y en las marcas de monederos físicos si se confirman pérdidas de usuarios. Por ahora, la ausencia de pérdidas verificadas y de una vulnerabilidad confirmada del producto respaldan una perspectiva neutral para el mercado, aunque el riesgo para cualquier persona que facilite su frase de recuperación es grave.