Użytkownicy Foundation Passport celem phishingu z fałszywym komunikatem o wycofaniu
Foundation ostrzega, że e-maile phishingowe podszywające się pod dyrektora generalnego Zacha Herberta fałszywie informują o podatności w łańcuchu dostaw portfeli sprzętowych Passport. Wiadomości są skierowane do użytkowników Founder’s Edition, Core i Prime i prowadzą do fałszywej strony dotyczącej wycofania produktu, która prosi o 12-wyrazowe frazy odzyskiwania. Kampania phishingowa wymierzona w Foundation Passport nie stanowi dowodu na potwierdzoną wadę sprzętową ani wycofanie produktu, a żadna kradzież ani strata nie została niezależnie zweryfikowana. Osoby, które udostępniły frazę odzyskiwania, powinny uznać portfel za przejęty i przenieść pozostałe środki do nowego portfela z całkowicie nową frazą; zmiana PIN-u ani aktualizacja oprogramowania układowego nie wystarczy. Incydent dołącza do niedawnych kampanii phishingowych wymierzonych w użytkowników portfeli sprzętowych, ale Foundation nie podała, ile osób otrzymało te e-maile ani czy zebrano jakiekolwiek frazy.
Neutral
Incydent wygląda na kampanię mającą na celu kradzież danych uwierzytelniających, a nie na potwierdzoną lukę w urządzeniach Passport lub systemach Foundation. Jego bezpośredni wpływ na rynek będzie więc prawdopodobnie ograniczony: na podstawie dostępnych informacji nie zmienia on fundamentów ani podaży Bitcoin, Ethereum czy Solany. W krótkim terminie poszkodowani użytkownicy mogą przenieść środki do nowych portfeli, a traderzy mogą śledzić kolejne ujawnienia, potwierdzone straty lub szersze doniesienia o przejęciu danych klientów. Podobne kampanie phishingowe wymierzone w użytkowników Trezora i BitBoxa uwidoczniły ryzyko podszywania się pod inne osoby i kradzieży fraz odzyskiwania, jednak takie incydenty na ogół bardziej nasilały obawy o bezpieczeństwo, niż powodowały trwałe zmiany cen na całym rynku. W dłuższej perspektywie powtarzające się ataki mogą osłabić zaufanie do samodzielnego przechowywania środków i marek portfeli sprzętowych, jeśli straty użytkowników zostaną potwierdzone. Na razie brak zweryfikowanych strat i niepotwierdzenie podatności produktu przemawiają za neutralną oceną rynku, choć ryzyko dla każdej osoby, która poda swoją frazę odzyskiwania, jest poważne.