Pengguna Foundation Passport menjadi sasaran phishing dengan pemberitahuan penarikan palsu
Foundation memperingatkan tentang email phishing yang menyamar sebagai CEO Zach Herbert dan secara keliru mengklaim adanya kerentanan rantai pasokan pada dompet perangkat keras Passport. Pesan-pesan tersebut menargetkan pengguna Founder’s Edition, Core, dan Prime, lalu mengarahkan mereka ke situs web penarikan produk palsu yang meminta frasa pemulihan 12 kata. Kampanye phishing Foundation Passport ini bukan bukti adanya kelemahan perangkat keras atau penarikan produk yang telah dikonfirmasi, dan belum ada pencurian atau kerugian yang diverifikasi secara independen. Siapa pun yang telah membagikan frasa pemulihannya harus menganggap dompet tersebut telah disusupi dan memindahkan dana yang tersisa ke dompet baru dengan frasa baru; mengganti PIN atau memperbarui firmware saja tidak cukup. Insiden ini menambah deretan kampanye phishing terbaru yang menargetkan pengguna dompet perangkat keras, tetapi Foundation belum menyebutkan berapa banyak orang yang menerima email tersebut atau apakah ada frasa yang berhasil dikumpulkan.
Neutral
Insiden ini tampaknya merupakan kampanye pencurian kredensial, bukan kerentanan yang telah dikonfirmasi pada perangkat Passport atau sistem Foundation. Karena itu, dampak langsungnya terhadap pasar kemungkinan terbatas: berdasarkan informasi yang tersedia, insiden ini tidak mengubah fundamental atau pasokan Bitcoin, Ethereum, maupun Solana. Dalam jangka pendek, pengguna yang terdampak mungkin memindahkan dana ke dompet baru, sementara para trader dapat mencermati pengungkapan lanjutan, kerugian yang terkonfirmasi, atau laporan yang lebih luas tentang data pelanggan yang telah dibobol. Kampanye phishing serupa yang menyasar pengguna Trezor dan BitBox telah menyoroti risiko penyamaran dan pencurian frasa pemulihan, tetapi insiden semacam itu umumnya lebih meningkatkan kekhawatiran keamanan daripada memicu pergerakan harga pasar secara luas dan berkelanjutan. Dalam jangka panjang, serangan berulang dapat mengikis kepercayaan terhadap penyimpanan mandiri dan merek dompet perangkat keras jika kerugian pengguna terkonfirmasi. Untuk saat ini, tidak adanya kerugian yang terverifikasi dan tidak adanya kerentanan produk yang terkonfirmasi mendukung pandangan pasar yang netral, meskipun risiko bagi siapa pun yang menyerahkan frasa pemulihannya sangat serius.