Geleakte Cloudflare-Schlüssel ermöglichen Betrügern E-Mails von der Foundation-Domain
- Die Stiftung verfolgte betrügerische E-Mails, die von ihren offiziellen Domains gesendet wurden, bis hin zu einem oder mehreren geleakten Cloudflare-API-Schlüsseln.
- Das Unternehmen widerrief alle API-Schlüssel und erklärte, dass die in den E-Mails verwendete bösartige Domain abgeschaltet wurde.
- Empfänger gaben an, dass die Nachrichten ihre Namen, Adressen und frühere Passport-Käufe enthielten.
Es wurden betrügerische E-Mails von Foundation-Domains versendet. Das Unternehmen, das die Bitcoin-Hardwarewallet Passport herstellt, hat diese auf mindestens einen geleakten Cloudflare-API-Schlüssel zurückgeführt.
Es widerrief Ende des Tages am 25. Oktober alle API-Schlüssel und erklärte, dass Passport-Geräte und das darin gespeicherte Bitcoin sicher sind.
Die Mittel auf Passport seien sicher, so das Unternehmen um 11:47 Uhr ET
Um 23:47 Uhr ET veröffentlichte die Stiftung die Warnung auf X. Spam, der scheinbar von offiziellen Domänen der Stiftung stammte, war bereits im Umlauf, und der betroffene Domain wurde geschlossen.
Software kann mit einem API-Schlüssel auf ein Konto zugreifen, ohne ein Passwort einzugeben. Bei nur einem Leck kann derjenige, der es hat, sich darauf einloggen.
"Geld, das auf Passport gespeichert ist, ist sicher, und die Passport-Hardware ist nicht kompromittiert", sagte das Unternehmen. Es arbeite rund um die Uhr, um genau herauszufinden, was passiert ist, und werde einen Bericht veröffentlichen.
Das Setup-Handbuch der Foundation besagt, dass Passport Core ein Offline-Gerät ist, das zum Speichern von Schlüsseln und Unterzeichnen von Transaktionen dient. Jede Transaktion wird von einer gekoppelten Software-Wallet erstellt und das Gerät genehmigt sie.
Die Passkäufer gaben an, dass die Nachrichten ihre Namen und Adressen enthielten.
Der X-Nutzer @crisisdot gab um 23:29 Uhr ET an, eine Nachricht von [email protected] erhalten zu haben, „in der stand, dass meine Passport-Guthaben gefährdet sind und ich gebeten wurde, zu einem neuen Wiederherstellungsphrase zu wechseln.“
Der gleiche Nutzer sagte, dass eine Website unter incident.foundation.xyz ebenfalls aktiv sei und dass die E-Mail und der DNS der Foundation kompromittiert seien. Zwischen 23:29 Uhr ET und 23:44 Uhr ET kamen drei Beiträge von Empfängern ein.
Alle waren es, bevor die Foundation sprach.
Ein Kunde sagte, die Nachricht bezoge sich auf einen Kauf Mitte 2025 und habe die Spam-Filter umgangen.
Derselbe Käufer sagte, die Betrüger hätten eine Lieferadresse, Namen, E-Mail-Adresse und Kaufinformationen. Ein anderer Empfänger sagte, dass Name, Adresse und E-Mail in der E-Mail enthalten waren.
Die Foundation hat nicht mitgeteilt, ob Kundenbestellinformationen eingesehen wurden oder woher die Absender die Informationen hatten. Ihre Datenschutz-richtlinie besagt, dass Foundation verlorene Seed-Phrasen oder private Schlüssel nicht wiederherstellen kann und „Sie niemals auffordern wird, diese preiszugeben.“
Trezor erlitt im September einen ähnlichen Vorfall. Der Wallet-Hersteller warnte Nutzer vor einer gefälschten „Kritischen Sicherheitswarnung“, die am 9. September über seinen Drittanbieter-E-Mail-Dienst versendet wurde, wie Cryptopolitan berichtete.
Ein Empfänger berichtete, dass die Nachricht die DKIM-, SPF- und DMARC-Prüfungen bestanden hat. Trezor hat die Domain, die für die Versendung verwendet wurde, entfernt.
Casa-CEO Nick Neuman sagte, dass die Nutzer von BitBox ähnliche E-Mails erhalten haben und dass möglicherweise der Anbieter für gemeinsame Marketing-E-Mails kompromittiert wurde.
Eine Liste der Trezor-Käufer war bereits Wochen zuvor geleakt worden. Aufgrund der Sicherheitslücke beim Versandpartner ShipMonk wurden die Namen, Adressen, Telefonnummern, E-Mail-Adressen und Bestelldaten von rund 80.700 Nutzern offengelegt.
Trezor erklärte, dass keine Geräte, private Schlüssel oder Wallet-Backups kompromittiert wurden.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Häufig gestellte Fragen
Was hat die Foundation-Phishing-E-Mails verursacht?
Ein oder mehrere kompromittierte Cloudflare-API-Schlüssel ermöglichten es Angreifern, Spam zu versenden, der von den offiziellen Domains der Foundation zu stammen schien, so das Unternehmen.
Sind Passport-Hardware-Wallets oder gespeicherter Bitcoin gefährdet?
Nein. Die Foundation erklärte, dass auf Passport gespeicherte Gelder sicher sind und die Passport-Hardware nicht kompromittiert wurde.
Was hat die Foundation nach dem Sicherheitsvorfall unternommen?
Die Foundation hat alle API-Schlüssel widerrufen und erklärt, dass die für die Spam-E-Mails verwendete bösartige Domain deaktiviert wurde.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com übernimmt keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor der Entscheidung für eine Anlage unabhängige Recherchen durchzuführen und/oder sich mit einem qualifizierten Fachmann beraten zu lassen.
Randa Moses
Randa Moses ist Redakteurin und Reporterin bei Cryptopolitan, wo sie über Technologie, KI, Robotik, Krypto, Betrug und Hacks berichtet. Sie arbeitet seit 2017 im Krypto-Bereich. Zuvor war sie bei Forward Protocol, AmaZix und Cryptosomniac tätig. Randa besitzt einen Abschluss in Elektrotechnik und Elektronik der University of Bradford.
