Người dùng Foundation Passport bị nhắm mục tiêu bằng chiêu lừa đảo giả mạo thông báo thu hồi
Foundation cảnh báo rằng các email lừa đảo giả mạo CEO Zach Herbert đang đưa ra tuyên bố sai sự thật về một lỗ hổng trong chuỗi cung ứng của ví phần cứng Passport. Các email nhắm đến người dùng Founder’s Edition, Core và Prime, đồng thời dẫn họ đến một trang web thu hồi sản phẩm giả mạo, yêu cầu cụm từ khôi phục gồm 12 từ. Chiến dịch lừa đảo nhắm vào Foundation Passport không phải là bằng chứng cho thấy có lỗi phần cứng hoặc đợt thu hồi sản phẩm đã được xác nhận; cũng chưa có vụ đánh cắp hay thiệt hại nào được xác minh độc lập. Bất kỳ ai đã chia sẻ cụm từ khôi phục nên coi ví của mình đã bị xâm phạm và chuyển số tiền còn lại sang ví mới với cụm từ khôi phục hoàn toàn mới; đổi mã PIN hoặc cập nhật chương trình cơ sở là chưa đủ. Sự việc này nối tiếp các chiến dịch lừa đảo gần đây nhắm vào người dùng ví phần cứng, nhưng Foundation chưa cho biết có bao nhiêu người nhận được email hoặc liệu có cụm từ nào bị thu thập hay không.
Neutral
Sự cố này có vẻ là một chiến dịch đánh cắp thông tin đăng nhập, chứ không phải lỗ hổng đã được xác nhận trong thiết bị Passport hay hệ thống của Foundation. Vì vậy, tác động trực tiếp của nó lên thị trường có thể sẽ hạn chế: theo thông tin hiện có, sự việc không làm thay đổi các yếu tố nền tảng hay nguồn cung Bitcoin, Ethereum hoặc Solana. Trong ngắn hạn, người dùng bị ảnh hưởng có thể chuyển tiền sang ví mới, còn các nhà giao dịch có thể theo dõi những tiết lộ tiếp theo, các khoản thiệt hại được xác nhận hoặc những báo cáo rộng hơn về dữ liệu khách hàng bị xâm phạm. Các chiến dịch lừa đảo tương tự nhắm vào người dùng Trezor và BitBox đã cho thấy nguy cơ giả mạo danh tính và đánh cắp cụm từ khôi phục, nhưng nhìn chung, những sự cố như vậy làm dấy lên lo ngại về bảo mật nhiều hơn là gây ra biến động giá kéo dài trên toàn thị trường. Về lâu dài, các cuộc tấn công lặp đi lặp lại có thể làm suy giảm niềm tin vào việc tự lưu ký và các thương hiệu ví phần cứng nếu thiệt hại của người dùng được xác nhận. Hiện tại, việc chưa có thiệt hại nào được xác minh và chưa xác nhận có lỗ hổng sản phẩm là cơ sở để giữ quan điểm trung lập về thị trường, dù rủi ro đối với bất kỳ ai cung cấp cụm từ khôi phục của mình là rất nghiêm trọng.