Carteira de hardware Passport confirma 23.000 tentativas de ataque de phishing

A desenvolvedora da carteira de hardware de ativos digitais 'Passport', Foundation, confirmou mais de 23.000 tentativas de envio de e-mails de phishing e está investigando a possibilidade de vazamento de informações dos clientes. Os atacantes abusaram do sistema de e-mail da empresa para induzir os clientes a inserir frases de recuperação usando seus nomes reais e histórico de compras. A Foundation revelou que uma chave de API do Cloudflare foi comprometida, resultando no envio de e-mails que se passavam pelo domínio oficial. A investigação revelou que foram confirmadas mais de 23.000 tentativas de envio de e-mails de phishing, incluindo 19.057 através de e-mails e 1.503 através do Google Workspace. Os atacantes acessaram o sistema interno e o e-mail de suporte ao cliente utilizando a chave de API do Cloudflare e vulnerabilidades de um aplicativo auto-hospedado. O caminho para o vazamento de informações dos clientes foi identificado como dados que permaneceram no sistema de comércio eletrônico anterior. A Foundation utilizou o WooCommerce antes de migrar para o Shopify em maio deste ano, e foi confirmado que alguns dados de pedidos antigos ainda estavam disponíveis. O sistema que os atacantes conseguiram acessar continha cerca de 5.600 endereços de e-mail e 5.200 números de telefone. A Foundation enfatizou que não há evidências de que os dispositivos Passport ou as chaves privadas tenham sido comprometidos diretamente, explicando que o objetivo do ataque era roubar as frases de recuperação dos usuários, em vez de comprometer a própria carteira de hardware que armazena os ativos dos clientes. A empresa bloqueou o envio não autorizado de e-mails dentro de 10 minutos após a notificação dos usuários e descartou as informações de autenticação relacionadas. Um relatório oficial será divulgado após a investigação, e os usuários foram aconselhados a evitar clicar em links de e-mails suspeitos ou inserir frases de recuperação.

Este conteúdo é fornecido apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, promoções online ou informações relacionadas mencionadas neste documento não devem ser consideradas uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar qualquer outra transação com criptoativos. Criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar conforme a região. É de sua responsabilidade garantir que sua participação esteja em conformidade com as leis e regulamentações locais aplicáveis.