Foundation Passportのユーザーを標的にした偽のリコール通知によるフィッシング
Foundationは、CEOのZach Herbertになりすましたフィッシングメールについて警告しています。メールでは、Passportハードウェアウォレットのサプライチェーンに脆弱性があると虚偽の主張をしています。Founder’s Edition、Core、Primeのユーザーを標的にし、12語のリカバリーフレーズを求める偽の製品回収サイトへ誘導します。このFoundation Passportを狙ったフィッシングキャンペーンは、ハードウェアの欠陥や製品回収が確認されたことを示すものではなく、盗難や損失も独立した形では確認されていません。リカバリーフレーズを共有してしまった場合は、ウォレットが侵害されたものとみなし、残りの資金を新しいフレーズを設定した新しいウォレットへ移してください。PINの変更やファームウェアの更新だけでは不十分です。この事案は、ハードウェアウォレットのユーザーを狙った最近のフィッシングキャンペーンに加わるものですが、Foundationはメールの受信者数や、フレーズが収集されたかどうかを明らかにしていません。
Neutral
このインシデントは、PassportデバイスやFoundationのシステムで確認された脆弱性ではなく、認証情報を盗むためのキャンペーンとみられます。そのため、市場への直接的な影響は限定的と考えられます。入手可能な情報によれば、Bitcoin、Ethereum、Solanaのファンダメンタルズや供給に変化をもたらすものではありません。短期的には、影響を受けたユーザーが資金を新しいウォレットに移す可能性がある一方、トレーダーは続報や確認済みの損失、顧客データの広範な漏えいに関する報告を注視するでしょう。TrezorやBitBoxのユーザーを狙った同様のフィッシングキャンペーンは、なりすましやリカバリーフレーズ窃取のリスクを浮き彫りにしましたが、こうした事案は概して、市場全体で持続的な価格変動を引き起こすというより、セキュリティ上の懸念を高めてきました。長期的には、ユーザーの損失が確認された場合、攻撃の繰り返しによって自己管理やハードウェアウォレットブランドへの信頼が損なわれる可能性があります。現時点では、確認済みの損失がなく、製品の脆弱性も確認されていないことから、市場見通しは中立と考えられます。ただし、リカバリーフレーズを入力した個人にとってのリスクは深刻です。