가짜 리콜 안내를 이용한 피싱 공격의 표적이 된 Foundation Passport 사용자
Foundation은 CEO Zach Herbert를 사칭해 Passport 하드웨어 지갑의 공급망에 취약점이 있다고 허위 주장하는 피싱 이메일에 대해 경고했습니다. 이 메시지는 Founder’s Edition, Core, Prime 사용자를 겨냥하며 12단어 복구 문구를 요구하는 가짜 제품 리콜 웹사이트로 유도합니다. Foundation Passport를 겨냥한 이번 피싱 캠페인은 하드웨어 결함이나 제품 리콜이 확인됐다는 증거가 아니며, 도난이나 손실도 독립적으로 확인된 바 없습니다. 복구 문구를 공유한 사람은 지갑이 이미 침해된 것으로 간주하고 남은 자금을 새 복구 문구를 사용하는 새 지갑으로 옮겨야 합니다. PIN을 바꾸거나 펌웨어를 업데이트하는 것만으로는 충분하지 않습니다. 이번 사건은 최근 하드웨어 지갑 사용자를 겨냥한 피싱 캠페인에 추가됐지만, Foundation은 이메일을 받은 사람이 몇 명인지, 복구 문구가 수집됐는지는 밝히지 않았습니다.
Neutral
이번 사건은 Passport 기기나 Foundation 시스템에서 확인된 결함이라기보다 자격 증명을 탈취하려는 캠페인으로 보입니다. 따라서 시장에 미치는 직접적인 영향은 제한적일 가능성이 큽니다. 현재 확인 가능한 정보로는 Bitcoin, Ethereum 또는 Solana의 펀더멘털이나 공급량에 변화를 주지 않습니다. 단기적으로 피해를 입은 사용자는 자금을 새 지갑으로 옮길 수 있으며, 트레이더들은 후속 공개 내용, 확인된 손실 또는 고객 데이터가 광범위하게 유출됐다는 보고를 주시할 수 있습니다. Trezor 및 BitBox 사용자를 겨냥한 유사한 피싱 캠페인은 사칭과 복구 문구 탈취의 위험을 부각했지만, 이런 사건은 대체로 시장 전반의 지속적인 가격 변동을 일으키기보다는 보안 우려를 키웠습니다. 장기적으로는 사용자 손실이 확인될 경우, 반복되는 공격이 셀프 커스터디와 하드웨어 지갑 브랜드에 대한 신뢰를 약화시킬 수 있습니다. 현재까지 검증된 손실이 없고 제품 취약점도 확인되지 않았다는 점은 중립적인 시장 전망을 뒷받침하지만, 복구 문구를 제출한 개인이 직면하는 위험은 심각합니다.