Foundation Passport kullanıcıları sahte geri çağırma mesajıyla kimlik avı saldırısının hedefinde
Foundation, CEO Zach Herbert’ü taklit eden kimlik avı e-postalarının Passport donanım cüzdanlarının tedarik zincirinde bir güvenlik açığı bulunduğunu asılsız biçimde iddia ettiği konusunda uyarıyor. Mesajlar Founder’s Edition, Core ve Prime kullanıcılarını hedef alıyor ve onları 12 kelimelik kurtarma ifadeleri isteyen sahte bir ürün geri çağırma sitesine yönlendiriyor. Foundation Passport’u hedef alan kimlik avı kampanyası, doğrulanmış bir donanım açığının veya ürün geri çağırmasının kanıtı değil; herhangi bir hırsızlık ya da kayıp da bağımsız olarak doğrulanmış değil. Kurtarma ifadesini paylaşan herkes cüzdanının ele geçirildiğini varsaymalı ve kalan varlıklarını yepyeni bir kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana aktarmalıdır; PIN’i değiştirmek veya ürün yazılımını güncellemek yeterli değildir. Bu olay, donanım cüzdanı kullanıcılarını hedef alan son kimlik avı kampanyalarına ekleniyor; ancak Foundation e-postaları kaç kişinin aldığını veya herhangi bir kurtarma ifadesinin ele geçirilip geçirilmediğini açıklamadı.
Neutral
Olay, Passport cihazlarında veya Foundation sistemlerinde doğrulanmış bir açıktan ziyade bir kimlik bilgisi hırsızlığı kampanyasına benziyor. Bu nedenle piyasaya doğrudan etkisinin sınırlı kalması muhtemel: mevcut bilgilere göre Bitcoin, Ethereum veya Solana'nın temellerini ya da arzını değiştirmiyor. Kısa vadede etkilenen kullanıcılar fonlarını yeni cüzdanlara taşıyabilir; yatırımcılar ise yeni açıklamaları, doğrulanmış kayıpları veya müşteri verilerinin daha geniş çapta ele geçirildiğine dair haberleri takip edebilir. Trezor ve BitBox kullanıcılarını hedef alan benzer kimlik avı kampanyaları, taklit ve kurtarma ifadesi hırsızlığı riskini gözler önüne serdi. Ancak bu tür olaylar genellikle piyasa genelinde kalıcı fiyat hareketlerinden çok güvenlik endişelerini artırdı. Uzun vadede, kullanıcı kayıplarının doğrulanması hâlinde tekrarlanan saldırılar, kendi kendine saklama yöntemlerine ve donanım cüzdanı markalarına duyulan güveni zayıflatabilir. Şimdilik doğrulanmış kayıpların ve onaylanmış bir ürün açığının bulunmaması, piyasaya yönelik nötr bir görünümü destekliyor; ancak kurtarma ifadesini paylaşan herkes için risk çok ciddi.