Foundation (Passport) alerta para phishing enviado do domínio oficial após vazamento de chaves da Cloudflare

26 Oct 2026

TL;DR

A Foundation, fabricante das carteiras de hardware Passport, alertou que clientes receberam e-mails de phishing enviados do seu domínio oficial, segundo o Livecoins. A empresa identificou mais de 23 mil tentativas, revogou chaves de API comprometidas na Cloudflare e diz que os fundos nas carteiras seguem seguros.

Exchanges TradeReviewed News Desk

A Foundation, empresa que fabrica as carteiras de hardware Passport, informou nesta segunda-feira (26) que clientes estavam recebendo e-mails de phishing enviados a partir do seu domínio oficial, conforme reportado pelo Livecoins.

O que aconteceu

Segundo a empresa, o problema foi rastreado até chaves de API comprometidas na Cloudflare, que já foram revogadas. Em atualização posterior, a Foundation disse ter identificado mais de 23 mil tentativas de envio de mensagens falsas a partir de seus sistemas.

A fabricante também investiga um possível vazamento de dados pessoais: registros antigos de clientes armazenados em sistemas acessados pelos invasores podem ter sido expostos. Ainda assim, a Foundation garantiu que o hardware das carteiras Passport não foi comprometido e que os fundos dos usuários estão seguros.

Ironicamente, a publicação mais recente da empresa no X, feita na quinta-feira (23), falava justamente sobre a conta de e-mail ser o maior ponto de falha na segurança digital.

Crise de confiança nas carteiras de hardware

O caso chega em um momento delicado para o setor. Nos últimos meses, fabricantes de carteiras de hardware enfrentaram vazamentos de dados e outros problemas de segurança, o que vem abalando a confiança dos usuários. E-mails enviados de um domínio legítimo são especialmente perigosos, porque passam por filtros e parecem autênticos.

O que isso significa para os traders

A regra principal continua valendo: nunca digite sua frase de recuperação (seed) em sites nem a envie por e-mail, mesmo que a mensagem pareça vir da fabricante. Desconfie de links pedindo “verificação” ou “atualização urgente” e acesse serviços sempre digitando o endereço manualmente. Ative a autenticação em dois fatores nas corretoras e use listas de endereços de saque permitidos.

Se você mantém parte dos ativos em corretoras, compare recursos de segurança e taxas no nosso comparador de corretoras e veja as análises da BingX e da OKX.

You'll hear it here firstBreaking crypto, macro and geo alerts, before everyone else.
✈ Get alerts first on Telegram

Sources

News is for information only and is not financial advice. More crypto news

Get crypto news like this first: join our free Telegram channelJoin on Telegram

You'll hear it here first
Get crypto news first on our Telegram channel.

Join on Telegram
You'll hear it here firstBreaking crypto and market alerts on Telegram, before everyone else.✈ Join our Telegram