Le chiavi Cloudflare trapelate permettono ai truffatori di inviare email dal dominio della Foundation
- La fondazione ha tracciato le email truffaldine inviate dai suoi domini ufficiali fino a una o più chiavi API di Cloudflare compromesse.
- L'azienda ha revocato tutte le chiavi API e ha dichiarato che il dominio malevolo utilizzato nelle email è stato rimosso.
- I destinatari hanno riferito che i messaggi contenevano i loro nomi, indirizzi e acquisti precedenti di Passport.
Sono state inviate email truffaldine dai domini di Foundation. L'azienda che ha realizzato il wallet hardware Bitcoin Passport le ha rintracciate fino ad almeno una chiave API di Cloudflare compromessa.
Ha revocato tutte le chiavi API nella serata del 25 ottobre e ha dichiarato che i dispositivi Passport e i Bitcoin in essi contenuti sono al sicuro.
I fondi di Passport sono al sicuro, ha dichiarato l'azienda alle 11:47 p.m. ET
Alle 23:47 ET, Foundation ha pubblicato l'avviso su X. Spam proveniente apparentemente da domini ufficiali di Foundation era già in circolazione e il dominio malevolo contenuto è stato disattivato.
Il software può utilizzare una chiave API per accedere a un account senza password. Con una sola fuga di dati, chiunque la possieda può accedere.
«I fondi conservati su Passport sono al sicuro e l'hardware di Passport non è stato compromesso», ha dichiarato l'azienda. Ha aggiunto che sta lavorando senza sosta per chiarire esattamente cosa sia successo e pubblicherà un rapporto.
La guida di configurazione di Foundation spiega che Passport Core è un dispositivo offline utilizzato per memorizzare le chiavi e firmare le transazioni. Ogni transazione viene creata da un portafoglio software associato e il dispositivo la approva.
Gli acquirenti di Passport affermano che i messaggi riportavano i loro nomi e indirizzi
L’utente di X @crisisdot ha dichiarato alle 23:29 ET di aver ricevuto un messaggio da [email protected] “che segnalava che i fondi del mio Passport erano a rischio e mi chiedeva di spostarli verso una nuova frase di recupero.”
Lo stesso utente ha affermato che anche il sito incident.foundation.xyz era attivo e che "email e DNS di Foundation sono compromessi". Tre post da parte dei destinatari sono stati pubblicati tra le 23:29 e le 23:44 ET.
Tutti prima che Foundation si esprimesse.
Un cliente ha riferito che il messaggio riguardava un acquisto effettuato nella metà del 2025 ed era riuscito a superare i filtri antispam.
Lo stesso acquirente ha affermato che sembrava che gli truffatori avessero accesso all’indirizzo di spedizione, al nome, all’indirizzo email e alle informazioni dell’ordine. Un altro destinatario ha dichiarato che il suo nome, indirizzo ed email erano presenti nell’email.
Foundation non ha specificato se le informazioni degli ordini dei clienti siano state compromesse o da dove gli inviatori abbiano ottenuto i dati. La sua politica sulla privacy stabilisce che Foundation non può recuperare le frasi seed o le chiavi private perse e “non ti chiederà mai di divulgarle.”
Trezor ha subito un attacco simile a settembre. Il produttore di wallet ha avvisato gli utenti di un falso "Avviso di Sicurezza Critica" inviato tramite il suo provider di email di terze parti il 9 settembre, Cryptopolitan ha riportato.
Un destinatario ha segnalato che il messaggio superava i controlli DKIM, SPF e DMARC. Trezor ha rimosso il dominio utilizzato per inviarlo.
L'amministratore delegato di Casa, Nick Neuman, ha dichiarato che gli utenti di BitBox sembravano ricevere email simili e che un provider di email marketing condiviso potrebbe essere stato compromesso.
Un elenco degli acquirenti di Trezor era stato diffuso settimane prima. A causa della violazione presso il partner di spedizione ShipMonk, i nomi, gli indirizzi, i numeri di telefono, le email e i dati degli ordini di circa 80.700 utenti sono stati esposti.
Trezor ha dichiarato che nessun dispositivo, chiave privata o backup del portafoglio era stato compromesso.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa ha causato le email di phishing di Foundation?
Una o più chiavi API di Cloudflare compromesse hanno permesso agli aggressori di inviare spam che sembrava provenire dai domini ufficiali di Foundation, ha dichiarato l'azienda.
I wallet hardware Passport o il Bitcoin in essi conservato sono a rischio?
No. Foundation ha affermato che i fondi memorizzati su Passport sono al sicuro e che l'hardware Passport non è stato compromesso.
Cosa ha fatto Foundation riguardo alla violazione?
Foundation ha revocato tutte le chiavi API e ha comunicato che il dominio malevolo utilizzato negli email di spam è stato disattivato.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
