Advarsel om Falske E-mails fra Foundation
Bitcoin-hardware wallet-producenten Foundation har advaret kunder om, at angribere har sendt falske e-mails, der ser ud til at stamme fra deres officielle domæner, efter at Cloudflare API-nøgler blev kompromitteret. Virksomheden understreger, at Passport-enheder og de opbevarede midler forbliver sikre.
Sikkerhedsmeddelelse og Undersøgelse
Ifølge Foundations sikkerhedsmeddelelse den 26. oktober har virksomheden sporet de uautoriserede e-mails til en eller flere kompromitterede Cloudflare API-nøgler og har tilbagekaldt legitimationsoplysningerne, efter at de blev opmærksomme på hændelsen. Dens medstifter og CEO, Zach Herbert, afslørede, at angriberne havde fået adgang til dele af virksomhedens backend-infrastruktur gennem en sårbarhed i en selvhostet applikation.
“Midlerne, der er opbevaret på Passport, er sikre, og Passport-hardware er ikke kompromitteret,” sagde virksomheden i sin meddelelse.
Dog afslørede erklæringen ikke, hvor mange e-mails der blev sendt, hvor mange kunder der modtog dem, eller om nogen fulgte de ondsindede instruktioner. Virksomheden har ikke offentliggjort indholdet af phishing-e-mailen i sin helhed eller bekræftet, om brugere indtastede gendannelsesfraser eller andre følsomme oplysninger efter at have modtaget beskederne.
Angrebets Karakter
Foundation har identificeret problemet og fjernet det ondsindede domæne, der blev nævnt i e-mailsene. Virksomheden har tilbagekaldt sine Cloudflare API-nøgler som en øjeblikkelig sikkerhedsforanstaltning. Herbert gav yderligere oplysninger om den mistænkte kompromittering og forklarede, at angriberne havde udnyttet en sårbarhed i forbindelse med en selvhostet applikation.
“Angribere var sandsynligvis i stand til at kompromittere vores kundesupport-indbakke,” sagde han og tilføjede, at de havde fået mulighed for at distribuere e-mails, der så legitime ud.
Ifølge Herbert deaktiverede virksomheden den uautoriserede e-mailaktivitet inden for 10 minutter efter at have modtaget brugerindberetninger og fjernede angribernes adgang til de berørte systemer. Foundation-teamet arbejder aktivt på dette.
Bekymringer om Personlige Oplysninger
Ledelsen anerkendte bekymringer om, at nogle falske beskeder indeholdt kundetelefonnumre eller postadresser. Foundation mener, at oplysningerne kan være kommet fra adgang til dens support-indbakke, tidligere lækkede kryptovaluta-kundedatabaser eller nylige ordrer behandlet gennem dens Shopify-butik. Virksomheden har ikke fastslået, hvilken forklaring der kan redegøre for de personlige oplysninger, der fremgår af individuelle beskeder.
“Jeg er meget ked af det,” skrev Herbert og lovede yderligere detaljer og en officiel rapport, når virksomheden havde afsluttet sin gennemgang.
Risici for Brugere
Angrebet har rejst bekymringer, fordi en besked, der ser ud til at komme fra en betroet hardware wallet-producent, kan overbevise modtagerne om at følge instruktioner, de ellers ville stille spørgsmålstegn ved. Passport er designet til at holde Bitcoin-private keys isoleret fra internetforbundne enheder. At kompromittere en virksomheds e-mail-infrastruktur viser ikke i sig selv, at dens hardware wallets eller de nøgler, der er opbevaret på dem, er blevet brudt.
Dog kan brugere stadig miste kryptovaluta, hvis de afslører deres wallet-gendannelsesfraser gennem falske websteder eller applikationer. Kunder, der modtager mistænkelige beskeder, bør undgå at følge indlejrede links, indtaste gendannelsesfraser eller forbinde deres wallets til ukendte applikationer.
Fremtidige Skridt
Foundation har ikke bekræftet, at gendannelsesfraser blev stjålet under denne hændelse. Herbert sagde, at teamet ville fortsætte med at besvare kundespørgsmål, mens de undersøgte den mulige eksponering af support-indbakken, den kompromitterede applikation og kilden til de personlige oplysninger, der fremgår af de falske e-mails. Virksomheden har forpligtet sig til at dele yderligere detaljer den 27. oktober, med en officiel hændelsesrapport, der følger, når dens undersøgelse fastslår den fulde rækkefølge af begivenheder.
