Pengguna Foundation Passport menjadi sasaran pancingan data dengan notis penarikan balik palsu
Foundation memberi amaran tentang e-mel pancingan data yang menyamar sebagai Ketua Pegawai Eksekutif Zach Herbert dan membuat dakwaan palsu tentang kerentanan rantaian bekalan pada dompet perkakasan Passport. Mesej tersebut menyasarkan pengguna Founder’s Edition, Core dan Prime, serta mengarahkan mereka ke laman web panggil balik produk palsu yang meminta frasa pemulihan 12 perkataan. Kempen pancingan data Foundation Passport ini bukan bukti bahawa terdapat kecacatan perkakasan atau panggil balik produk yang telah disahkan, dan tiada kecurian atau kerugian yang disahkan secara bebas. Sesiapa yang telah berkongsi frasa pemulihan harus menganggap dompet itu telah terjejas dan memindahkan baki dana ke dompet baharu dengan frasa baharu; menukar PIN atau mengemas kini perisian tegar sahaja tidak mencukupi. Insiden ini menambah kepada kempen pancingan data terbaharu yang menyasarkan pengguna dompet perkakasan, tetapi Foundation belum menyatakan berapa ramai yang menerima e-mel tersebut atau sama ada sebarang frasa telah dikumpulkan.
Neutral
Insiden ini nampaknya merupakan kempen pencurian kelayakan log masuk dan bukannya kelemahan yang disahkan pada peranti Passport atau sistem Foundation. Oleh itu, kesan langsungnya terhadap pasaran berkemungkinan terhad: berdasarkan maklumat yang tersedia, insiden ini tidak mengubah asas atau bekalan Bitcoin, Ethereum atau Solana. Dalam jangka pendek, pengguna yang terjejas mungkin memindahkan dana ke dompet baharu, manakala pedagang mungkin memantau pendedahan susulan, kerugian yang disahkan atau laporan lebih meluas tentang data pelanggan yang terjejas. Kempen pancingan data serupa yang melibatkan pengguna Trezor dan BitBox telah menyerlahkan risiko penyamaran dan pencurian frasa pemulihan, tetapi insiden seperti ini lazimnya lebih meningkatkan kebimbangan keselamatan daripada menyebabkan pergerakan harga berterusan di seluruh pasaran. Dalam jangka panjang, serangan berulang boleh melemahkan keyakinan terhadap penyimpanan kendiri dan jenama dompet perkakasan jika kerugian pengguna disahkan. Buat masa ini, ketiadaan kerugian yang disahkan serta ketiadaan kelemahan produk yang disahkan menyokong pandangan pasaran yang neutral, walaupun risiko terhadap mana-mana individu yang menyerahkan frasa pemulihan adalah serius.