تسريب مفاتيح كلاودفلير يتيح للمحتالين إرسال رسائل بريد إلكتروني من نطاق فاونديشن

ألغت جميع مفاتيح API في وقت متأخر من يوم 25 أكتوبر وذكرت أن أجهزة Passport والعملات الرقمية Bitcoin التي تحتفظ بها آمنة.

أعلنت Foundation أن أموال Passport آمنة في ⟦N1⟧:⟦N2⟧ مساءً بتوقيت شرق الولايات المتحدة (ET)

أموال باسبورت آمنة، قالت الشركة في 11:47 مساءً بتوقيت شرق الولايات المتحدة

في الساعة 11:47 مساءً بتوقيت شرق الولايات المتحدة، نشرت Foundation تحذيراً على منصة X. كان هناك بالفعل انتشار لرسائل تصيد تبدو وكأنها قادمة من نطاقات رسمية تابعة لـ Foundation، وتم إغلاق النطاق الخبيث الذي احتوته.

يمكن للبرمجيات استخدام مفتاح API للوصول إلى حساب دون الحاجة إلى كلمة مرور. وبمجرد حدوث تسريب واحد، يمكن لأي شخص يملكه الدخول إلى الحساب.

قالت الشركة: «الأموال المخزنة في Passport آمنة، ولم يتم اختراق أجهزة Passport». وأضافت أنها تعمل على مدار الساعة لمعرفة التفاصيل الدقيقة لما حدث وستنشر تقريراً بذلك.

يُشير دليل إعداد المؤسسة إلى أن Passport Core هو جهاز غير متصل بالإنترنت يُستخدم لتخزين المفاتيح وتوقيع المعاملات. يتم بناء كل معاملة بواسطة محفظة برمجية مقترنة بها، ويوافق الجهاز عليها.

يذكر مشترو Passport أن الرسائل كانت تحمل أسماءهم وعناوينهم

قال مستخدم X @crisisdot في الساعة 11:29 مساءً بتوقيت شرق الولايات المتحدة إنه تلقى رسالة من [email protected] "تفيد بأن أموال Passport الخاصة بي معرضة للخطر وتطلب مني الانتقال إلى عبارة استعادة جديدة."

قال المستخدم نفسه إن موقع incident.foundation.xyz كان نشطاً أيضاً، وأن «البريد الإلكتروني وDNS التابعين لـ Foundation تم اختراقهما». وردت ثلاث منشورات من المستلمين بين الساعة 11:29 مساءً و11:44 مساءً بتوقيت شرق الولايات المتحدة.

كانت جميعها قبل أن تتحدث Foundation.

قال أحد العملاء إن الرسالة تتعلق بشراء تم في منتصف عام 2025 وتمكنت من تجاوز مرشلات البريد العشوائي.

قال نفس المشتري إنها بدت وكأن المحتالين لديهم عنوان شحن واسم وعنوان بريد إلكتروني ومعلومات الشراء. وقال مستلم آخر إن اسمه وعنوانه و بريده الإلكتروني كانت موجودة في البريد الإلكتروني.

لم تذكر المؤسسة ما إذا كانت معلومات الطلب الخاصة بالعملاء قد تم الوصول إليها أو من أين حصل المرسلون على المعلومات. تنص سياسة الخصوصية الخاصة بها على أن المؤسسة لا يمكنها استرداد عبارات البذور أو المفاتيح الخاصة المفقودة، و"لن تطلب منك أبدًا الإفصاح عنها."

تعرضت Trezor لضربة مماثلة في سبتمبر. حذّر صانع المحفظة المستخدمين من تنبيه أمني مزيف بعنوان "تنبيه أمني حرج" تم إرساله عبر مزود البريد الإلكتروني التابع لطرف ثالث في 9 سبتمبر، Cryptopolitan أفاد بذلك.

أبلغ أحد المستلمين بأن الرسالة اجتازت فحوصات DKIM وSPF وDMARC. وقامت Trezor بإزالة النطاق المستخدم لإرسالها.

قال نيك نيومان، الرئيس التنفيذي لشركة Casa، إن مستخدمي BitBox يبدو أنهم يتلقون رسائل بريد إلكتروني مشابهة، وقد يكون مزود خدمة البريد الإلكتروني التسويقي المشترك قد تعرض للاختراق.

تم تسريب قائمة بمشترِي Trezor قبل أسابيع. بسبب الاختراق الذي تعرض له شريك الشحن ShipMonk، تم كشف أسماء وعناوين وأرقام هواتف ورسائل بريد إلكتروني وبيانات طلبات ما يقرب من 80,700 مستخدم.

قالت Trezor إنه لم يتم اختراق أي أجهزة أو مفاتيح خاصة أو نسخ احتياطية للمحفظة.