Foundationのセキュリティ警告
BitcoinハードウェアウォレットメーカーのFoundationは、Cloudflare APIキーが侵害された後、攻撃者が公式ドメインから発信されたように見える詐欺メールを顧客に送信したと警告しました。しかし、同社はPassportデバイスと保管された資金は安全であると主張しています。
事件の詳細
Foundationの10月26日のセキュリティ発表によると、同社は不正なメールを1つ以上の侵害されたCloudflare APIキーに追跡し、事件を知った後に認証情報を取り消しました。同社の共同創設者兼CEOであるZach Herbertは、攻撃者が自己ホスト型アプリケーションの脆弱性を通じて同社のバックエンドインフラの一部にアクセスしたことを明らかにしました。調査は、顧客サポートの通信や個人情報が漏洩したかどうかを調べています。
「Passportに保管された資金は安全であり、Passportハードウェアは侵害されていません」と同社は発表しました。
フィッシングメールの影響
この事件は、顧客がFoundationの正当なメールインフラから発信されたように見える疑わしいメッセージを受け取った後に明らかになりました。通常のフィッシングキャンペーンとは異なり、攻撃者は同社の実際のドメインに接続されたシステムへのアクセスを利用して、メッセージを受信者にとって本物のように見せかけたと報告されています。Foundationは問題を特定し、メールに記載された悪意のあるドメインを削除したと述べました。同社は即時のセキュリティ対策としてCloudflare APIキーを取り消しました。
しかし、声明では、何通のメールが送信されたか、何人の顧客が受け取ったか、または誰かが悪意のある指示に従ったかどうかは明らかにされていません。同社はフィッシングメールの完全な内容を公開しておらず、ユーザーがメッセージを受け取った後にリカバリーフレーズやその他の機密情報を入力したかどうかも確認していません。
調査の進展
Foundationは調査を続けており、事件を説明する報告書を公開することを約束しています。Herbertは、攻撃者が自己ホスト型アプリケーションの脆弱性を利用して侵害を行ったと説明し、攻撃者が顧客サポートの受信箱を侵害した可能性が高いと述べました。
「攻撃者は、正当なように見えるメールを配信する能力を得た」と彼は付け加えました。
Herbertによれば、同社はユーザーからの報告を受けてから10分以内に不正なメール活動を無効にし、影響を受けたシステムへの攻撃者のアクセスを削除しました。Foundationチームはこの問題に積極的に取り組んでいます。
顧客への注意喚起
この攻撃は、信頼できるハードウェアウォレットメーカーからのメッセージが受信者に指示に従わせる可能性があるため、懸念を引き起こしています。Passportは、Bitcoinのプライベートキーをインターネット接続デバイスから隔離するように設計されています。企業のメールインフラの侵害は、それ自体がハードウェアウォレットやその上に保存されたキーが侵害されたことを示すものではありません。しかし、ユーザーは詐欺的なウェブサイトやアプリケーションを通じてウォレットのリカバリーフレーズを開示すると、暗号通貨を失う可能性があります。
Foundationの開示は、Passportの所有者が同社のメールシステムが侵害されたからといってデバイスを交換したり、資金を移動したりする必要があることを示していません。疑わしいメッセージを受け取った顧客は、埋め込まれたリンクをたどったり、リカバリーフレーズを入力したり、見知らぬアプリケーションにウォレットを接続したりすることを避けるべきです。
今後の対応
Foundationは、この事件中にリカバリーフレーズが盗まれたことを確認していません。Herbertは、チームが顧客の質問に答え続けながら、サポート受信箱の露出、侵害されたアプリケーション、および詐欺メールに表示される個人情報の出所を調査すると述べました。同社は、10月27日にさらなる詳細を共有することを約束しており、調査が事件の全体の経緯を確立した後に正式な事件報告を行う予定です。
