Target ng phishing na may pekeng abiso ng pag-recall ang mga gumagamit ng Foundation Passport
Nagbabala ang Foundation tungkol sa mga email na phishing at nagpapanggap na nagmula kay CEO Zach Herbert, na maling nagsasabing may kahinaan sa supply chain ng mga Passport hardware wallet. Tinatarget ng mga mensahe ang mga gumagamit ng Founder’s Edition, Core, at Prime at dinadala sila sa pekeng website para sa recall na humihingi ng 12-salitang recovery phrase. Hindi patunay ang phishing campaign na ito laban sa Foundation Passport ng kumpirmadong depekto sa hardware o recall ng produkto, at walang nakaw o pagkaluging independiyenteng napatunayan. Dapat ituring na nakompromiso ang wallet ng sinumang nagbahagi ng recovery phrase at ilipat ang natitirang pondo sa bagong wallet na may bagong phrase; hindi sapat ang pagpapalit ng PIN o pag-update ng firmware. Dagdag ito sa mga kamakailang phishing campaign na nagta-target sa mga gumagamit ng hardware wallet, ngunit hindi sinabi ng Foundation kung ilan ang nakatanggap ng mga email o kung may mga phrase na nakolekta.
Neutral
Mukhang kampanya ito ng pagnanakaw ng mga kredensyal, sa halip na isang kumpirmadong kahinaan sa mga Passport device o sistema ng Foundation. Kaya malamang na limitado ang direktang epekto nito sa merkado: batay sa impormasyong makukuha sa ngayon, hindi nito binabago ang mga pundamental na salik o suplay ng Bitcoin, Ethereum, o Solana. Sa maikling panahon, maaaring ilipat ng mga apektadong user ang kanilang pondo sa mga bagong wallet, habang maaaring mag-abang ang mga trader ng mga susunod na pagsisiwalat, kumpirmadong pagkalugi, o mas malawak na ulat tungkol sa pagkakompromiso ng datos ng mga customer. Itinampok ng mga katulad na kampanya ng phishing laban sa mga user ng Trezor at BitBox ang panganib ng pagpapanggap bilang iba at pagnanakaw ng recovery phrase. Gayunman, karaniwang mas nagdudulot ang mga insidenteng ito ng pangamba tungkol sa seguridad kaysa ng pangmatagalang galaw ng presyo sa buong merkado. Sa mas mahabang panahon, maaaring pahinain ng paulit-ulit na mga pag-atake ang tiwala sa self-custody at sa mga brand ng hardware wallet kung makukumpirma ang pagkalugi ng mga user. Sa ngayon, dahil walang beripikadong pagkalugi at walang kumpirmadong kahinaan sa produkto, nananatiling neutral ang pananaw sa merkado, bagaman malubha ang panganib para sa sinumang magsusumite ng recovery phrase.