Varning om Bedrägliga E-postmeddelanden
Bitcoin-hårdvaruplånboksproducenten Foundation har varnat sina kunder om att angripare har skickat bedrägliga e-postmeddelanden som verkar komma från företagets officiella domäner, efter att ha komprometterat Cloudflare API-nycklar. Samtidigt försäkrar de att Passport-enheter och lagrade medel förblir säkra.
Incidentens Detaljer
Enligt Foundations säkerhetsmeddelande den 26 oktober spårade företaget de obehöriga e-postmeddelandena till en eller flera komprometterade Cloudflare API-nycklar och återkallade autentiseringsuppgifterna efter att ha blivit medvetna om incidenten. Medgrundaren och VD:n Zach Herbert avslöjade senare att angriparna hade fått tillgång till delar av företagets backend-infrastruktur genom en sårbarhet i en självhostad applikation.
”Medel som lagras på Passport är säkra och Passport-hårdvaran är inte komprometterad,” sade företaget i sitt meddelande.
Incidenten kom i ljuset efter att kunder mottagit misstänkta meddelanden som verkade komma från Foundations legitima e-postinfrastruktur. Till skillnad från vanliga phishingkampanjer, som använder liknande e-postadresser, rapporteras det att angriparna utnyttjade tillgång till system kopplade till företagets faktiska domäner, vilket gjorde att meddelandena verkade autentiska för mottagarna.
Utredning och Säkerhetsåtgärder
Foundation uppgav att de hade identifierat problemet och tagit bort den skadliga domän som nämndes i e-postmeddelandena. Företaget återkallade sina Cloudflare API-nycklar som en omedelbar säkerhetsåtgärd. Emellertid avslöjade uttalandet inte hur många e-postmeddelanden som skickades, hur många kunder som mottog dem, eller om någon följde de skadliga instruktionerna.
Foundation fortsätter sin utredning och har lovat att publicera en rapport som förklarar incidenten. Herbert gav ytterligare detaljer om den misstänkta kompromissen och förklarade att angriparna hade utnyttjat en sårbarhet i en självhostad applikation.
”Angriparna kunde sannolikt kompromettera vår kundsupportinkorg,” sade han.
Enligt Herbert inaktiverade företaget den obehöriga e-postaktiviteten inom 10 minuter efter att ha mottagit användarrapporter och tog bort angriparnas tillgång till de drabbade systemen. Foundation-teamet arbetar aktivt med detta.
Risker och Rekommendationer
Attacken har väckt oro eftersom ett meddelande som verkar komma från en betrodd hårdvaruplånboksproducent kan övertyga mottagarna att följa instruktioner som de annars skulle ifrågasätta. Passport är utformat för att hålla Bitcoin privata nycklar isolerade från internetanslutna enheter. Att kompromettera ett företags e-postinfrastruktur visar inte i sig att dess hårdvaruplånböcker eller de nycklar som lagras på dem har blivit komprometterade.
Emellertid kan användare fortfarande förlora kryptovaluta om de avslöjar sina plånboksåterställningsfraser genom bedrägliga webbplatser eller applikationer. Kunder av hårdvaruplånböcker stod inför en liknande phishingvarning i september när Trezor och BitBox rapporterade om skadliga e-postmeddelanden.
Foundation har inte bekräftat att återställningsfraser stals under denna incident. Herbert sade att teamet skulle fortsätta att svara på kundfrågor medan de undersöker den möjliga exponeringen av supportinkorgen, den komprometterade applikationen och källan till den personliga informationen som förekommer i de bedrägliga e-postmeddelandena.
Kunder som mottar misstänkta meddelanden bör undvika att följa inbäddade länkar, ange återställningsfraser eller koppla sina plånböcker till okända applikationer. Kommunikationer som verkar komma från officiella domäner bör inte behandlas som bevis på äkthet.
Foundation har åtagit sig att dela ytterligare detaljer den 27 oktober, med en formell incidentrapport som följer när dess utredning fastställer hela händelseförloppet.
