Cảnh Báo Về Email Giả Mạo Từ Foundation
Nhà sản xuất ví phần cứng Bitcoin, Foundation, đã cảnh báo khách hàng rằng những kẻ tấn công đã gửi email giả mạo có vẻ như xuất phát từ các miền chính thức của họ, sau khi xâm phạm các khóa API Cloudflare. Công ty khẳng định rằng các thiết bị Passport và số tiền lưu trữ vẫn an toàn.
Thông Báo An Ninh
Theo thông báo an ninh ngày 26 tháng 10 của Foundation, công ty đã truy dấu các email không được phép đến một hoặc nhiều khóa API Cloudflare bị xâm phạm và đã thu hồi các thông tin xác thực ngay sau khi phát hiện sự cố này. Đồng sáng lập và CEO của công ty, Zach Herbert, tiết lộ rằng những kẻ tấn công đã truy cập vào một phần hạ tầng backend của công ty thông qua một lỗ hổng trong một ứng dụng tự lưu trữ.
“Số tiền lưu trữ trên Passport là an toàn và phần cứng Passport không bị xâm phạm,” công ty cho biết trong thông báo của mình.
Cuộc Điều Tra Đang Diễn Ra
Cuộc điều tra hiện đang xem xét liệu các thông tin liên lạc hỗ trợ khách hàng và thông tin cá nhân có bị lộ hay không. Sự cố này được phát hiện sau khi khách hàng nhận được những tin nhắn đáng ngờ có vẻ như xuất phát từ hạ tầng email hợp pháp của Foundation.
Khác với các chiến dịch lừa đảo thông thường sử dụng địa chỉ email giống hệt, những kẻ tấn công được cho là đã khai thác quyền truy cập vào các hệ thống liên kết với các miền thực tế của công ty, khiến cho các tin nhắn có vẻ xác thực đối với người nhận.
Thông Tin Về Sự Xâm Phạm
Foundation cho biết họ đã xác định vấn đề và loại bỏ miền độc hại được đề cập trong các email. Công ty đã thu hồi các khóa API Cloudflare của mình như một biện pháp an ninh ngay lập tức. Tuy nhiên, tuyên bố không tiết lộ số lượng email đã được gửi, bao nhiêu khách hàng đã nhận được chúng, hoặc liệu có ai đã làm theo các hướng dẫn độc hại hay không.
Giám đốc điều hành đã thừa nhận những lo ngại rằng một số tin nhắn giả mạo chứa số điện thoại hoặc địa chỉ gửi thư của khách hàng. Foundation tin rằng thông tin này có thể đã đến từ việc truy cập vào hộp thư hỗ trợ của họ, các cơ sở dữ liệu khách hàng tiền điện tử bị rò rỉ trước đó, hoặc các đơn hàng gần đây được xử lý qua cửa hàng Shopify của họ.
Khuyến Cáo Đối Với Khách Hàng
Các thiết bị Passport được thiết kế để giữ các khóa riêng tư Bitcoin tách biệt khỏi các thiết bị kết nối internet. Việc xâm phạm hạ tầng email của một công ty không, tự nó, chứng minh rằng các ví phần cứng của họ hoặc các khóa được lưu trữ trên đó đã bị xâm phạm. Tuy nhiên, người dùng vẫn có thể mất tiền điện tử nếu họ tiết lộ các cụm từ khôi phục của mình thông qua các trang web hoặc ứng dụng giả mạo.
Khách hàng ví phần cứng đã phải đối mặt với cảnh báo lừa đảo tương tự vào tháng 9 khi Trezor và BitBox báo cáo các email độc hại sau các vấn đề liên quan đến dịch vụ email bên thứ ba.
Kết Luận
Foundation chưa xác nhận rằng các cụm từ khôi phục đã bị đánh cắp trong sự cố này. Herbert cho biết nhóm sẽ tiếp tục trả lời các câu hỏi của khách hàng trong khi điều tra khả năng lộ thông tin hộp thư hỗ trợ, ứng dụng bị xâm phạm, và nguồn gốc của thông tin cá nhân xuất hiện trong các email giả mạo. Công ty đã cam kết chia sẻ thêm thông tin vào ngày 27 tháng 10, với một báo cáo sự cố chính thức sẽ được theo sau khi cuộc điều tra của họ xác định đầy đủ chuỗi sự kiện.
