Utilizatorii Foundation Passport, vizați de o campanie de phishing cu o retragere falsă
Foundation avertizează că e-mailuri de phishing care se dau drept mesaje ale CEO-ului Zach Herbert susțin în mod fals că există o vulnerabilitate în lanțul de aprovizionare al portofelelor hardware Passport. Mesajele îi vizează pe utilizatorii Founder’s Edition, Core și Prime și îi trimit către un site fals de rechemare a produsului, care solicită fraze de recuperare de 12 cuvinte. Campania de phishing care vizează Foundation Passport nu este o dovadă a unei defecțiuni hardware confirmate sau a unei rechemări a produsului, iar furturile sau pierderile nu au fost verificate independent. Oricine a divulgat o frază de recuperare ar trebui să considere portofelul compromis și să transfere fondurile rămase într-un portofel nou, cu o frază complet nouă; schimbarea PIN-ului sau actualizarea firmware-ului nu sunt suficiente. Incidentul se adaugă campaniilor recente de phishing care vizează utilizatorii de portofele hardware, însă Foundation nu a precizat câte persoane au primit e-mailurile sau dacă au fost colectate fraze.
Neutral
Incidentul pare să fie o campanie de furt de date de autentificare, nu o vulnerabilitate confirmată a dispozitivelor Passport sau a sistemelor Foundation. Prin urmare, impactul său direct asupra pieței este probabil limitat: pe baza informațiilor disponibile, nu modifică fundamentele sau oferta de Bitcoin, Ethereum ori Solana. Pe termen scurt, utilizatorii afectați și-ar putea transfera fondurile în portofele noi, în timp ce traderii ar putea urmări dezvăluiri ulterioare, pierderi confirmate sau relatări mai ample despre compromiterea datelor clienților. Campanii de phishing similare, care au vizat utilizatorii Trezor și BitBox, au evidențiat riscurile de uzurpare a identității și de furt al frazelor de recuperare, însă astfel de incidente au generat, în general, mai multe îngrijorări legate de securitate decât mișcări susținute ale prețurilor la nivelul întregii piețe. Pe termen lung, atacurile repetate pot slăbi încrederea în custodia proprie și în mărcile de portofele hardware, dacă pierderile utilizatorilor sunt confirmate. Deocamdată, absența unor pierderi verificate și lipsa unei vulnerabilități confirmate a produsului susțin o perspectivă neutră asupra pieței, deși riscul pentru oricine își introduce fraza de recuperare este grav.