Les utilisateurs de Foundation Passport visés par une campagne d’hameçonnage liée à un faux rappel
Foundation met en garde contre des courriels d’hameçonnage usurpant l’identité de son PDG, Zach Herbert, et affirmant à tort qu’une vulnérabilité de la chaîne d’approvisionnement touche les portefeuilles matériels Passport. Ces messages ciblent les utilisateurs de Founder’s Edition, Core et Prime et les dirigent vers un faux site de rappel de produits qui leur demande leur phrase de récupération de 12 mots. Cette campagne d’hameçonnage visant Foundation Passport ne prouve ni l’existence d’une faille matérielle confirmée ni celle d’un rappel de produit, et aucun vol ou aucune perte n’a été vérifié de manière indépendante. Toute personne ayant communiqué sa phrase de récupération doit considérer son portefeuille comme compromis et transférer les fonds restants vers un nouveau portefeuille doté d’une nouvelle phrase ; changer le code PIN ou mettre à jour le micrologiciel ne suffit pas. Cet incident s’ajoute aux récentes campagnes d’hameçonnage ciblant les utilisateurs de portefeuilles matériels, mais Foundation n’a pas indiqué combien de personnes ont reçu les courriels ni si des phrases ont été recueillies.
Neutral
L’incident semble relever d’une campagne de vol d’identifiants plutôt que d’une faille confirmée dans les appareils Passport ou les systèmes de Foundation. Son impact direct sur le marché devrait donc être limité : au vu des informations disponibles, il ne modifie ni les fondamentaux ni l’offre de Bitcoin, d’Ethereum ou de Solana. À court terme, les utilisateurs concernés pourraient transférer leurs fonds vers de nouveaux portefeuilles, tandis que les traders pourraient surveiller les révélations ultérieures, les pertes confirmées ou les signalements plus larges de données clients compromises. Des campagnes d’hameçonnage similaires visant les utilisateurs de Trezor et de BitBox ont mis en évidence les risques d’usurpation d’identité et de vol de phrases de récupération, mais ces incidents ont généralement suscité davantage d’inquiétudes en matière de sécurité qu’ils n’ont provoqué de mouvements de prix durables à l’échelle du marché. À plus long terme, des attaques répétées peuvent éroder la confiance dans l’autogarde et les marques de portefeuilles matériels si les pertes subies par les utilisateurs sont confirmées. Pour l’instant, l’absence de pertes vérifiées et de vulnérabilité confirmée du produit plaide pour une perspective neutre du marché, même si le risque est grave pour toute personne qui communique sa phrase de récupération.