Владельцы аппаратных кошельков Passport получили фишинговую рассылку

В отличие от обычного фишинга, когда злоумышленники рассылают письма с email-адресов, имитирующих официальные адреса, неизвестные получили доступ к системам, связанным с реальными доменами Foundation. Сооснователь и гендиректор Foundation Зак Герберт (Zach Herbert) сообщил, что серверная инфраструктура была скомпрометирована из-за уязвимости в одном из приложений компании. В Foundation полагают, что злоумышленники могли получить почтовые адреса клиентов из ранее слитых баз данных пользователей, либо из информации о недавних заказах, оформленных через магазин на платформе Shopify.

Вредоносный домен, упоминавшийся в фишинговых письмах, заблокирован, а API-ключи Cloudflare аннулированы, заявила Foundation. Компания пресекла несанкционированную рассылку в течение 10 минут после получения сообщений от пользователей, закрыв злоумышленникам доступ к своим системам.

Сейчас команда Foundation изучает, был ли получен доступ к переписке со службой поддержки и персональным данным клиентов. Производитель Passport заверил, что его аппаратные кошельки и хранящиеся на них средства находятся в безопасности. Учитывая, что приватные ключи остаются изолированными от подключенных к интернету устройств, компрометация почтовой инфраструктуры не означает взлома кошельков или кражу ключей. Однако владельцы кошельков могут лишиться своих криптоактивов, если раскроют сид-фразу через фейковые сайты или приложения.

Foundation не уточнила, сколько именно фишинговых писем успели разослать мошенники. Компания не раскрыла содержание фишинговых писем и не сообщила, вводили ли владельцы кошельков свои сид-фразы и другую конфиденциальную информацию после получения этих сообщений. Foundation пообещала опубликовать подробный отчет об инциденте.

В сентябре компания-производитель аппаратных кошельков Trezor тоже сообщала о хакерах, взломавших систему поставщика email-услуг для рассылки фишинговых писем с официального адреса электронной почты. Хакеры пытались напугать пользователей, будто в кошельках Trezor обнаружена серьезная уязвимость и заставить людей перейти по подозрительной ссылке.