Fundação, fabricante da carteira de hardware Passport, sofre violação de e‑mail e ataque de phishing

Visão geral

Em 26 de outubro a empresa anunciou que invasores haviam tomado controle de sua infraestrutura de e‑mail, enviando mensagens falsas de recall contendo nomes, endereços e telefones de usuários. A investigação apontou chaves de API da Cloudflare comprometidas e uma vulnerabilidade em um aplicativo auto‑hospedado que deu acesso à caixa de suporte ao cliente. A Fundação revogou todas as chaves, retirou o domínio malicioso e afirmou que os dispositivos e fundos dos usuários permanecem seguros.

O que aconteceu

• A Fundação divulgou via X que sua infraestrutura de e‑mail foi comprometida e que e‑mails de phishing foram enviados a clientes, em 26 de outubro, segundo Bitcoin.com News e Unchained.
• Investigadores rastearam os e‑mails a "one or more compromised API keys on Cloudflare" e a uma vulnerabilidade em um aplicativo auto‑hospedado, conforme relatado por Unchained.
• Os invasores acessaram a caixa de suporte ao cliente, obtendo nomes, endereços e números de telefone, de acordo com o CEO Zach Herbert citado por Unchained.
• A empresa revogou todas as chaves de API, removeu o domínio malicioso e afirmou que os dispositivos Passport e os fundos dos usuários estão seguros.

Citações

“one or more compromised API keys on Cloudflare”

— Unchained

Por que importa

O caso mostra que, mesmo quando os dispositivos e fundos permanecem intactos, a quebra de infraestruturas de comunicação pode expor dados sensíveis e facilitar golpes de phishing, reforçando a necessidade de segurança robusta em provedores de carteiras de hardware.