Email di phishing relative a portafogli Bitcoin , che si spacciavano per un urgente richiamo di Passport, hanno raggiunto i clienti di Foundation dai domini della stessa azienda. Il produttore di portafogli attribuisce la colpa a chiavi API di Cloudflare compromesse, ma i destinatari affermano che i messaggi esponevano anche i loro indirizzi di casa.
La fondazione ha creato Passport, un portafoglio hardware esclusivamente per Bitcoin . Tuttavia, la sua spiegazione illustra come sono state inviate le email, non come gli hacker siano venuti a conoscenza dei proprietari dei dispositivi.
Come ha fatto un falso richiamo di prodotti a raggiungere clienti reali?
Le email sono arrivate domenica con un avviso di richiamo urgente. Affermavano che un fornitore aveva modificato un modulo display e che degli hacker stavano sottraendo fondi dai dispositivi interessati.
Il messaggio invitava i lettori a non aspettare una sostituzione. Un link li indirizzava invece a foundation.support, un sito fasullo che imitava Envoy, l'app di portafoglio complementare di Foundation.
La pagina mostrava un portafoglio vuoto con un pulsante di deposito, apparentemente per indurre le vittime a inviare Bitcoin .
La truffa di phishing relativa ai portafogli Bitcoin fa leva su una paura reale. Nel corso del 2026 si sono diffuse segnalazioni di portafogli hardware manomessi, il che rende plausibile un allarme sulla catena di approvvigionamento.
La Fondazione ha risposto lunedì mattina su X. Secondo l'azienda, gli hacker hanno abusato di una o più chiavi API di Cloudflare compromesse e da allora ha revocato tutte le chiavi.
Il team afferma di aver anche disattivato il dominio dannoso. Inoltre, la Fondazione dichiara che i fondi su Passport sono al sicuro e che l'hardware stesso non è stato compromesso.
Il phishing sui portafogli Bitcoin lascia aperta una questione relativa ai dati dei clienti.
Tuttavia, diversi utenti hanno risposto che il furto delle chiavi API non spiega come gli aggressori conoscessero i loro nomi, numeri di telefono e indirizzi postali.
Un utente ha ricevuto un'email da [email protected], il dominio reale di Foundation. L'utente ha affermato che l'email conteneva il suo nome completo e l'indirizzo associato a un portafoglio acquistato due anni prima.
Nel 2022, la Fondazione dichiarò di gestire internamente le proprie chat di supporto e lo strumento di email marketing per limitare i rischi derivanti da terze parti.
Nella stessa discussione, l'azienda ha aggiunto di eliminare i dati dei clienti 60 giorni dopo la spedizione di un ordine.
Un altro utente ha affermato che circolavano due versioni dell'e-mail. I clienti ricevevano messaggi con tutti i dettagli dell'ordine, mentre gli ex candidati a un posto di lavoro vedevano solo il loro nome.
Finora, Foundation non ha specificato se il suo database clienti sia stato violato. L'azienda ha dichiarato che pubblicherà un rapporto completo il prima possibile.
Spesso, i dati di consegna trapelati sopravvivono alla prima truffa. Ad esempio, gli acquirenti di Ledger hanno ricevuto lettere false per posta dopo precedenti violazioni dei dati dei clienti.
Di conseguenza, questo episodio di phishing ai portafogli Bitcoin sposta la minaccia dalla casella di posta elettronica alla porta di casa. Nel frattempo, CertiK prevede che gli attacchi di tipo "crypto wrench" potrebbero raggiungere un livello record nel 2026.
L'articolo " Il tuo portafoglio per passaporti è al sicuro? Cosa dice la Fondazione sulle email di phishing" è apparso per la prima volta su BeInCrypto.