Gli utenti di Foundation Passport presi di mira da una campagna di phishing con un falso richiamo
Foundation avverte che alcune email di phishing, che si spacciano per il CEO Zach Herbert, sostengono falsamente che esista una vulnerabilità nella catena di approvvigionamento dei wallet hardware Passport. I messaggi prendono di mira gli utenti di Founder’s Edition, Core e Prime e li indirizzano a un falso sito di richiamo del prodotto che chiede le frasi di recupero di 12 parole. La campagna di phishing ai danni di Foundation Passport non dimostra che sia stata confermata una falla hardware o un richiamo del prodotto, e non sono stati verificati in modo indipendente furti o perdite. Chiunque abbia condiviso una frase di recupero dovrebbe considerare il wallet compromesso e trasferire i fondi rimanenti su un nuovo wallet con una frase generata da zero; cambiare il PIN o aggiornare il firmware non è sufficiente. L’incidente si aggiunge alle recenti campagne di phishing rivolte agli utenti di wallet hardware, ma Foundation non ha dichiarato quante persone abbiano ricevuto le email né se siano state raccolte frasi.
Neutral
L'incidente sembra essere una campagna di furto di credenziali, non una falla confermata nei dispositivi Passport o nei sistemi di Foundation. Il suo impatto diretto sul mercato è quindi probabilmente limitato: sulla base delle informazioni disponibili, non modifica i fondamentali né l'offerta di Bitcoin, Ethereum o Solana. Nel breve termine, gli utenti coinvolti potrebbero trasferire i fondi su nuovi wallet, mentre i trader potrebbero tenere d'occhio ulteriori rivelazioni, perdite confermate o segnalazioni più ampie di dati dei clienti compromessi. Campagne di phishing analoghe che hanno preso di mira gli utenti di Trezor e BitBox hanno messo in evidenza i rischi di impersonificazione e furto delle frasi di recupero, ma in genere questi episodi hanno alimentato più le preoccupazioni per la sicurezza che movimenti duraturi dei prezzi sull'intero mercato. Nel lungo periodo, attacchi ripetuti possono indebolire la fiducia nell'autocustodia e nei marchi di wallet hardware, qualora vengano confermate perdite per gli utenti. Per ora, l'assenza di perdite verificate e la mancanza di una vulnerabilità del prodotto confermata sostengono una visione neutrale del mercato, anche se il rischio per chiunque inserisca la propria frase di recupero è grave.