Bitcoin-lompakon tietojenkalasteluviestit, joissa esiinnyttiin kiireellisenä Passport-kutsuna, saapuivat Foundationin asiakkaille yrityksen omista domaineista. Lompakko-valmistaja syyttää vaarantuneita Cloudflaren API-avaimia, mutta vastaanottajat kertovat, että viestit paljastivat myös heidän kotiosoitteensa.
Foundation valmistaa Passportia, pelkästään Bitcoiniin perustuvaa laitteistolompakkoa. Yrityksen selvitys käsittelee sitä, miten viestit lähtivät liikkeelle, mutta ei selitä, kuinka hyökkääjät tiesivät laitteiden omistajat.
Miten väärä palautuskutsu tavoitti oikeat asiakkaat?
Sähköpostit saapuivat sunnuntaina kiireellisen palautuksen varjolla. Niissä väitettiin toimitusketjun toimittajan muokanneen näyttömoduulia ja että hyökkääjät veivät varoja kyseessä olevista laitteista.
Viestissä kehotettiin lukijaa olemaan odottamatta vaihtolaitetta. Sen sijaan linkki vei foundation.support-sivustolle, joka oli väärennetty ja matki Envoy-sovellusta, Foundationin omaa lompakkoa.
Sivu näytti tyhjän lompakon ja talletuspainikkeen houkutellakseen uhrit lähettämään Bitcoinia.
Bitcoin-lompakon tietojenkalastelussa hyödynnetään todellista pelkoa. Erilaisia peukaloituja laitteistolompakoita koskevia raportteja on liikkunut läpi vuoden 2026, mikä saa toimitusketjua koskevan varoituksen vaikuttamaan uskottavalta.
Foundation vastasi asiaan varhain maanantaina X:ssä. Yrityksen mukaan hyökkääjät hyödynsivät yhtä tai useampaa vaarantunutta Cloudflare API -avainta, jotka on sittemmin mitätöity.
Tiimi kertoo myös poistaneensa haitallisen verkkotunnuksen. Lisäksi Foundation vakuuttaa, että Passport-lompakkojen varat ovat turvassa eikä itse laitteisto ole vaarantunut.
Bitcoin-lompakon tietojenkalastelu jättää asiakastietojen kohtalosta avoimen kysymyksen
Useat käyttäjät kuitenkin vastasivat, ettei varastetuilla API-avaimilla voida selittää, miten hyökkääjät tiesivät heidän nimensä, puhelinnumeronsa ja postiosoitteensa.
Eräs käyttäjä sai viestin osoitteesta [email protected], joka on Foundationin oikea domain. Hän kertoi, että viestissä mainittiin hänen koko nimensä ja osoitteensa, jota oli käytetty lompakon ostossa kaksi vuotta sitten.
Vuonna 2022 Foundation kertoi isännöivänsä tukikeskustelunsa ja sähköpostimarkkinointityökalunsa itse, jotta kolmansien osapuolten riskit pysyisivät minimissä.
Samassa ketjussa yhtiö lisäsi, että poistaa asiakastiedot 60 päivää tilauksen lähettämisen jälkeen.
Toinen käyttäjä kertoi, että sähköpostista kiersi kaksi versiota. Asiakkaat saivat viestin, jossa oli tilauksen täydet tiedot, kun taas aiemmat työpaikkahakijat näkivät vain oman nimensä.
Tähän mennessä Foundation ei ole kertonut, onko asiakasrekisteri joutunut tietomurron kohteeksi. Yritys aikoo julkaista täydellisen raportin mahdollisimman pian.
Vuotanut toimitustieto voi jatkaa kiertoaan ensimmäisen huijauksen jälkeenkin. Esimerkiksi Ledgeriä ostaneet saivat väärennettyjä kirjeitä postitse aiempien asiakastietomurtojen jälkeen.
Tämän Bitcoin-lompakoihin kohdistuneen tietojenkalastelun seurauksena uhka siirtyy sähköpostista kotiovelle asti. Samaan aikaan CertiK arvioi, että kryptomurtovälineillä tehdyt hyökkäykset voivat nousta uuteen ennätykseen vuonna 2026.
