Peringatan Penipuan Email dari Foundation
Pembuat dompet perangkat keras Bitcoin, Foundation, telah memperingatkan pelanggan bahwa penyerang mengirim email penipuan yang tampaknya berasal dari domain resmi mereka setelah mengkompromikan kunci API Cloudflare. Perusahaan menegaskan bahwa perangkat Passport dan dana yang disimpan tetap aman.
Detail Insiden Keamanan
Menurut pengumuman keamanan Foundation pada 26 Oktober, perusahaan melacak email tidak sah tersebut ke satu atau lebih kunci API Cloudflare yang telah dikompromikan dan mencabut kredensial setelah mengetahui insiden tersebut. Salah satu pendiri dan CEO-nya, Zach Herbert, mengungkapkan bahwa penyerang telah mendapatkan akses ke bagian dari infrastruktur backend perusahaan melalui kerentanan dalam aplikasi yang dihosting sendiri. Investigasi sedang dilakukan untuk memeriksa apakah komunikasi dukungan pelanggan dan informasi pribadi telah terpapar.
“Dana yang disimpan di Passport aman dan perangkat keras Passport tidak terkompromi,” kata perusahaan dalam pengumumannya.
Karakteristik Email Penipuan
Insiden ini terungkap setelah pelanggan menerima pesan mencurigakan yang tampaknya berasal dari infrastruktur email sah Foundation. Berbeda dengan kampanye phishing biasa yang menggunakan alamat email yang mirip, penyerang dilaporkan mengeksploitasi akses ke sistem yang terhubung dengan domain asli perusahaan, sehingga pesan tersebut tampak autentik bagi penerima. Foundation mengatakan telah mengidentifikasi masalah tersebut dan menghapus domain jahat yang disebutkan dalam email.
Langkah Keamanan yang Diambil
Perusahaan juga mencabut kunci API Cloudflare-nya sebagai langkah keamanan segera. Namun, pernyataan tersebut tidak mengungkapkan berapa banyak email yang dikirim, berapa banyak pelanggan yang menerimanya, atau apakah ada yang mengikuti instruksi jahat tersebut. Foundation melanjutkan investigasinya dan berjanji untuk menerbitkan laporan yang menjelaskan insiden tersebut.
Rincian Tambahan dari CEO
Herbert memberikan rincian lebih lanjut tentang dugaan pelanggaran, menjelaskan bahwa penyerang telah mengeksploitasi kerentanan yang melibatkan aplikasi yang dihosting sendiri. “Penyerang kemungkinan dapat mengkompromikan kotak masuk dukungan pelanggan kami,” katanya, menambahkan bahwa mereka telah mendapatkan kemampuan untuk mendistribusikan email yang tampak sah.
“Tag saya dengan pertanyaan apa pun dan saya akan berusaha menjawab secepat mungkin. Kami akan membagikan laporan resmi ketika kami memiliki semua rincian. Perangkat Passport aman dan terlindungi.”
Kekhawatiran tentang Informasi Pribadi
Eksekutif mengakui kekhawatiran bahwa beberapa pesan penipuan mengandung nomor telepon atau alamat pengiriman pelanggan. Foundation percaya informasi tersebut mungkin berasal dari akses ke kotak masuk dukungannya, database pelanggan cryptocurrency yang sebelumnya bocor, atau pesanan terbaru yang diproses melalui toko Shopify-nya. Perusahaan belum menetapkan penjelasan mana yang menjelaskan informasi pribadi yang muncul dalam pesan individu.
Risiko bagi Pengguna
Serangan ini telah menimbulkan kekhawatiran karena pesan yang tampak berasal dari produsen dompet perangkat keras yang tepercaya dapat meyakinkan penerima untuk mengikuti instruksi yang seharusnya mereka pertanyakan. Passport dirancang untuk menjaga kunci pribadi Bitcoin terisolasi dari perangkat yang terhubung ke internet. Mengkompromikan infrastruktur email perusahaan tidak, dengan sendirinya, menunjukkan bahwa dompet perangkat kerasnya atau kunci yang disimpan di dalamnya telah dilanggar.
Namun, pengguna masih dapat kehilangan cryptocurrency jika mereka mengungkapkan frasa pemulihan dompet mereka melalui situs web atau aplikasi penipuan. Pelanggan dompet perangkat keras menghadapi peringatan phishing serupa pada bulan September ketika Trezor dan BitBox melaporkan email jahat setelah masalah yang melibatkan layanan email pihak ketiga.
Kesimpulan dan Tindakan yang Disarankan
Pengungkapan Foundation tidak menunjukkan bahwa pemilik Passport perlu mengganti perangkat mereka atau memigrasikan dana hanya karena sistem email perusahaan telah dikompromikan. Pelanggan yang menerima pesan mencurigakan harus menghindari mengikuti tautan yang disematkan, memasukkan frasa pemulihan, atau menghubungkan dompet mereka ke aplikasi yang tidak dikenal.
Komunikasi yang tampak berasal dari domain resmi tidak boleh dianggap sebagai bukti keaslian. Siapa pun yang telah mengungkapkan frasa pemulihan harus menganggap dompet terkait sebagai terkompromi dan, jika memungkinkan, mentransfer dana yang tersisa ke dompet yang dihasilkan dengan frasa pemulihan baru. Foundation belum mengonfirmasi bahwa frasa pemulihan dicuri selama insiden ini.
Herbert mengatakan tim akan terus menjawab pertanyaan pelanggan sambil menyelidiki kemungkinan paparan kotak masuk dukungan, aplikasi yang dikompromikan, dan sumber informasi pribadi yang muncul dalam email penipuan. Perusahaan telah berkomitmen untuk membagikan rincian lebih lanjut pada 27 Oktober, dengan laporan insiden resmi yang akan menyusul setelah investigasi mereka menetapkan urutan lengkap peristiwa.
