Foundation Passportin käyttäjät valeperuutukseen liittyvän tietojenkalastelun kohteena
Foundation varoittaa tietojenkalasteluviesteistä, joissa esiinnytään toimitusjohtaja Zach Herbertinä ja väitetään virheellisesti, että Passport-laitelompakoiden toimitusketjussa on haavoittuvuus. Viestit kohdistuvat Founder’s Edition-, Core- ja Prime-käyttäjiin ja ohjaavat heidät väärennetylle takaisinvetosivustolle, joka pyytää 12 sanan palautuslauseita. Foundation Passportiin kohdistuva tietojenkalastelukampanja ei ole todiste vahvistetusta laitteistovirheestä tai tuotteen takaisinvedosta, eikä varkauksia tai menetyksiä ole vahvistettu riippumattomasti. Palautuslauseensa jakaneiden tulisi pitää lompakkoa vaarantuneena ja siirtää jäljellä olevat varat uuteen lompakkoon, jossa on kokonaan uusi palautuslause; PIN-koodin vaihtaminen tai laiteohjelmiston päivittäminen ei riitä. Tapaus liittyy viimeaikaisiin laitelompakoiden käyttäjiin kohdistuneisiin tietojenkalastelukampanjoihin, mutta Foundation ei ole kertonut, kuinka moni sai sähköpostit tai kerättiinkö palautuslauseita.
Neutral
Tapaus vaikuttaa tunnistetietojen varastamiseen tähtäävältä kampanjalta eikä Passport-laitteissa tai Foundationin järjestelmissä vahvistetulta haavoittuvuudelta. Sen suora markkinavaikutus on siksi todennäköisesti rajallinen: saatavilla olevien tietojen perusteella se ei muuta Bitcoinin, Ethereumin tai Solanan perustekijöitä tai tarjontaa. Lyhyellä aikavälillä vaikutuksen kohteeksi joutuneet käyttäjät saattavat siirtää varansa uusiin lompakoihin, kun taas treidaajat voivat seurata uusia paljastuksia, vahvistettuja tappioita tai laajempia raportteja asiakkaiden tietojen vaarantumisesta. Trezorin ja BitBoxin käyttäjiin kohdistuneet samankaltaiset tietojenkalastelukampanjat ovat tuoneet esiin toisena henkilönä esiintymisen ja palautuslauseiden varastamisen riskit, mutta tällaiset tapaukset ovat yleensä lisänneet turvallisuushuolia enemmän kuin aiheuttaneet pitkäkestoisia hintaliikkeitä koko markkinoilla. Pitkällä aikavälillä toistuvat hyökkäykset voivat heikentää luottamusta omatoimiseen säilytykseen ja laitteistolompakkobrändeihin, jos käyttäjien tappiot vahvistetaan. Toistaiseksi vahvistettujen tappioiden ja tuotteen vahvistetun haavoittuvuuden puuttuminen tukee neutraalia markkinanäkemystä, vaikka palautuslauseensa syöttävälle henkilölle aiheutuva riski on vakava.