Usuários do Foundation Passport são alvo de phishing com um falso recall
A Foundation alerta que e-mails de phishing que se passam pelo CEO Zach Herbert afirmam falsamente que há uma vulnerabilidade na cadeia de suprimentos das carteiras físicas Passport. As mensagens têm como alvo usuários da Founder’s Edition, Core e Prime e os direcionam a um site falso de recall que solicita frases de recuperação de 12 palavras. A campanha de phishing contra a Foundation Passport não é evidência de uma falha de hardware ou de um recall confirmados, e nenhum roubo ou prejuízo foi verificado de forma independente. Quem compartilhou uma frase de recuperação deve considerar a carteira comprometida e transferir os fundos restantes para uma nova carteira com uma frase recém-gerada; trocar o PIN ou atualizar o firmware não é suficiente. O incidente se soma a campanhas recentes de phishing direcionadas a usuários de carteiras físicas, mas a Foundation não informou quantas pessoas receberam os e-mails nem se alguma frase foi coletada.
Neutral
O incidente parece ser uma campanha de roubo de credenciais, e não uma falha confirmada nos dispositivos Passport ou nos sistemas da Foundation. Portanto, seu impacto direto no mercado provavelmente é limitado: com base nas informações disponíveis, ele não altera os fundamentos nem a oferta de Bitcoin, Ethereum ou Solana. No curto prazo, os usuários afetados podem transferir seus fundos para novas carteiras, enquanto os traders podem ficar atentos a novas divulgações, perdas confirmadas ou relatos mais amplos de dados de clientes comprometidos. Campanhas de phishing semelhantes envolvendo usuários de Trezor e BitBox destacaram os riscos de falsificação de identidade e roubo de frases de recuperação, mas, em geral, esses incidentes geraram mais preocupações com segurança do que movimentos de preços sustentados em todo o mercado. No longo prazo, ataques recorrentes podem enfraquecer a confiança na autocustódia e nas marcas de carteiras físicas, caso as perdas de usuários sejam confirmadas. Por enquanto, a ausência de perdas verificadas e a falta de uma vulnerabilidade confirmada no produto sustentam uma visão neutra do mercado, embora o risco para qualquer pessoa que forneça sua frase de recuperação seja grave.