Carteira de hardware Passport confirma 23.000 tentativas de phishing

A empresa Foundation, desenvolvedora da carteira de hardware de ativos digitais "Passport", confirmou mais de 23.000 tentativas de envio de e-mails de phishing e está investigando a possibilidade de vazamento de informações dos clientes. Os atacantes exploraram o sistema de e-mail da empresa para induzir os clientes a inserir frases de recuperação, utilizando seus nomes reais e históricos de compras. A Foundation revelou que uma chave de API do Cloudflare foi comprometida, resultando no envio de e-mails que se faziam passar pelo domínio oficial. A investigação revelou um total de mais de 23.000 tentativas de envio de e-mails de phishing, incluindo 19.057 através de e-mails e 1.503 através do Google Workspace. Os atacantes acessaram o sistema interno e o e-mail de suporte ao cliente utilizando a chave de API do Cloudflare e vulnerabilidades de uma aplicação auto-hospedada. A rota de vazamento de informações dos clientes foi identificada como dados que permaneceram no sistema de comércio eletrônico anterior. A Foundation utilizou o WooCommerce antes de migrar para o Shopify em maio deste ano, e foi confirmado que alguns dados de pedidos antigos ainda estavam disponíveis. O sistema ao qual os atacantes tiveram acesso armazenava cerca de 5.600 endereços postais e 5.200 números de telefone. A Foundation enfatizou que não há evidências de que o dispositivo Passport ou as chaves privadas tenham sido comprometidos diretamente neste incidente, explicando que o objetivo do ataque era a captura das frases de recuperação dos usuários, e não a própria carteira de hardware que armazena os ativos dos clientes. A empresa bloqueou o envio não autorizado de e-mails dentro de 10 minutos após a denúncia dos usuários e descartou as informações de autenticação relacionadas. Um relatório oficial será divulgado após a investigação, e os usuários foram aconselhados a evitar clicar em links de e-mails suspeitos ou inserir frases de recuperação.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.