Пользователи Foundation Passport стали мишенью фишинговой атаки с поддельным отзывом

| cryptoadventure.com
Foundation предупреждает, что фишинговые письма, выдающие себя за сообщения генерального директора Зака Герберта, ложно утверждают, будто в цепочке поставок аппаратных кошельков Passport обнаружена уязвимость. Эти письма нацелены на пользователей Founder’s Edition, Core и Prime и перенаправляют их на поддельный сайт отзыва продукции, где запрашивают 12-словные фразы восстановления. Фишинговая кампания против Foundation Passport не является доказательством подтверждённой аппаратной уязвимости или отзыва продукта; случаи кражи или потери средств независимо не подтверждены. Тем, кто передал фразу восстановления, следует считать кошелёк скомпрометированным и перевести оставшиеся средства в новый кошелёк с новой фразой; смены PIN-кода или обновления прошивки недостаточно. Этот инцидент дополняет недавние фишинговые кампании, нацеленные на пользователей аппаратных кошельков, однако Foundation не сообщила, сколько людей получили эти письма и были ли собраны какие-либо фразы.
Neutral
Похоже, этот инцидент связан с кампанией по краже учётных данных, а не с подтверждённой уязвимостью устройств Passport или систем Foundation. Поэтому его прямое влияние на рынок, вероятно, будет ограниченным: исходя из имеющейся информации, он не меняет фундаментальные показатели или предложение Bitcoin, Ethereum либо Solana. В краткосрочной перспективе пострадавшие пользователи могут перевести средства в новые кошельки, а трейдеры — следить за новыми раскрытиями информации, подтверждёнными потерями или более широкими сообщениями о компрометации данных клиентов. Подобные фишинговые кампании, нацеленные на пользователей Trezor и BitBox, продемонстрировали риск выдачи себя за других и кражи фраз восстановления, однако такие инциденты обычно сильнее усиливали обеспокоенность вопросами безопасности, чем вызывали продолжительные изменения цен на всём рынке. В долгосрочной перспективе повторяющиеся атаки могут подорвать доверие к самостоятельному хранению средств и брендам аппаратных кошельков, если потери пользователей подтвердятся. Пока отсутствие проверенных сведений о потерях и неподтверждённость уязвимости продукта позволяют сохранять нейтральный взгляд на рынок, хотя для любого человека, передавшего свою фразу восстановления, риск крайне серьёзен.