Foundation의 보안 경고
Bitcoin 하드웨어 지갑 제조업체인 Foundation은 Cloudflare API 키가 유출된 후 공격자들이 공식 도메인에서 발송된 것처럼 보이는 사기 이메일을 고객에게 보냈다고 경고했습니다. 그러나 회사는 Passport 장치와 저장된 자금은 안전하다고 밝혔습니다.
사건 개요
Foundation의 10월 26일 보안 발표에 따르면, 회사는 무단 이메일을 하나 이상의 유출된 Cloudflare API 키와 연결지었고, 사건을 인지한 후 자격 증명을 취소했습니다. 공동 창립자이자 CEO인 Zach Herbert는 공격자들이 자사에서 호스팅하는 애플리케이션의 취약점을 통해 회사의 백엔드 인프라 일부에 접근했다고 설명했습니다.
“Passport에 저장된 자금은 안전하며 Passport 하드웨어는 손상되지 않았습니다,”라고 회사는 발표에서 말했습니다.
조사 진행 상황
현재 조사는 고객 지원 통신 및 개인 정보가 노출되었는지 여부를 조사하고 있습니다. 이 사건은 고객들이 Foundation의 합법적인 이메일 인프라에서 발송된 것처럼 보이는 의심스러운 메시지를 받은 후 알려졌습니다. 일반적인 피싱 캠페인과 달리, 공격자들은 회사의 실제 도메인과 연결된 시스템에 접근하여 메시지가 수신자에게 진짜처럼 보이도록 했습니다.
Foundation은 문제를 확인하고 이메일에 언급된 악성 도메인을 제거했다고 밝혔습니다. 그러나 이 성명서는 얼마나 많은 이메일이 발송되었는지, 얼마나 많은 고객이 이를 받았는지, 또는 누가 악성 지침을 따랐는지에 대한 정보를 공개하지 않았습니다.
고객 데이터 보호
Foundation은 개별 메시지에 나타나는 개인 정보의 출처를 확인하지 못했으며, 고객 데이터베이스의 완전한 유출 여부도 확인하지 않았습니다. Herbert는 조사가 영향을 받은 인프라를 조사하고 공격자들이 어떻게 접근했는지를 규명할 것이라고 말했습니다.
“정말 죄송합니다,”라고 그는 썼으며, 회사가 검토를 완료한 후 추가 세부정보와 공식 보고서를 약속했습니다.
고객에게 주의 사항
이 공격은 신뢰할 수 있는 하드웨어 지갑 제조업체에서 발송된 것처럼 보이는 메시지가 수신자에게 의심스러운 지침을 따르게 할 수 있기 때문에 우려를 불러일으켰습니다. Passport는 Bitcoin 개인 키를 인터넷에 연결된 장치와 분리하여 보관하도록 설계되었습니다. 그러나 사용자가 사기 웹사이트나 애플리케이션을 통해 지갑 복구 구문을 공개하면 여전히 암호화폐를 잃을 수 있습니다.
Foundation의 공개는 Passport 소유자가 회사의 이메일 시스템이 손상되었다고 해서 장치를 교체하거나 자금을 이전해야 한다는 것을 나타내지 않습니다. 의심스러운 메시지를 받은 고객은 포함된 링크를 따르거나 복구 구문을 입력하거나 익숙하지 않은 애플리케이션에 지갑을 연결하는 것을 피해야 합니다.
결론
Foundation은 이번 사건에서 복구 구문이 도난당했는지 여부를 확인하지 않았습니다. Herbert는 팀이 고객 질문에 계속 답변할 것이며, 지원 인박스 노출 가능성, 손상된 애플리케이션, 그리고 사기 이메일에 나타나는 개인 정보의 출처를 조사할 것이라고 말했습니다. 회사는 10월 27일에 추가 세부정보를 공유할 것을 약속했으며, 조사가 사건의 전체 경과를 규명한 후 공식 사건 보고서를 발표할 것입니다.
