Gebruikers van Foundation Passport doelwit van phishing met een valse terugroepactie
Foundation waarschuwt dat phishingmails waarin CEO Zach Herbert wordt geïmiteerd, ten onrechte beweren dat er een kwetsbaarheid in de toeleveringsketen van Passport-hardwarewallets is. De berichten zijn gericht op gebruikers van Founder’s Edition, Core en Prime en leiden hen naar een nepwebsite voor een terugroepactie, waar om herstelzinnen van 12 woorden wordt gevraagd. De phishingcampagne rond Foundation Passport is geen bewijs van een bevestigde hardwarefout of productterugroepactie; er zijn ook geen diefstallen of verliezen onafhankelijk geverifieerd. Wie een herstelzin heeft gedeeld, moet de wallet als gecompromitteerd beschouwen en het resterende geld overzetten naar een nieuwe wallet met een volledig nieuwe herstelzin. Alleen de pincode wijzigen of de firmware bijwerken is niet voldoende. Het incident komt boven op recente phishingcampagnes die zich op gebruikers van hardwarewallets richten, maar Foundation heeft niet bekendgemaakt hoeveel mensen de e-mails hebben ontvangen of of er herstelzinnen zijn buitgemaakt.
Neutral
Het incident lijkt op een campagne om inloggegevens te stelen, en niet op een bevestigde kwetsbaarheid in Passport-apparaten of de systemen van Foundation. De directe impact op de markt is daarom waarschijnlijk beperkt: op basis van de beschikbare informatie verandert dit niets aan de fundamenten of het aanbod van Bitcoin, Ethereum of Solana. Op korte termijn kunnen getroffen gebruikers hun tegoeden naar nieuwe wallets overzetten, terwijl handelaren alert kunnen zijn op verdere onthullingen, bevestigde verliezen of bredere berichten over gecompromitteerde klantgegevens. Vergelijkbare phishingcampagnes tegen gebruikers van Trezor en BitBox hebben de risico's van identiteitsfraude en diefstal van herstelzinnen aan het licht gebracht, maar dergelijke incidenten hebben doorgaans meer veiligheidszorgen veroorzaakt dan langdurige koersbewegingen op de markt als geheel. Op langere termijn kunnen herhaalde aanvallen het vertrouwen in zelfbeheer en hardwarewalletmerken aantasten als verliezen van gebruikers worden bevestigd. Vooralsnog ondersteunen het ontbreken van geverifieerde verliezen en het ontbreken van een bevestigde productkwetsbaarheid een neutrale marktvisie, hoewel het risico voor iedereen die een herstelzin invoert ernstig is.