Foundation Passport : phishing depuis les domaines officiels après une fuite de clés Cloudflare

26 Oct 2026

26 Oct 2026, 06:50 UTC+01:00

Bitcoin TradeReviewed News Desk

Foundation Passport est au cœur d’une nouvelle campagne de phishing. Dans la nuit du dimanche 25 au lundi 26 octobre, des clients du fabricant de ce hardware wallet Bitcoin ont reçu un e-mail intitulé « Urgent recall notice », envoyé depuis les domaines officiels de la marque, rapporte Journal du Coin. Foundation attribue l’incident à des clés API Cloudflare compromises.

Un faux rappel produit très ciblé

Les premiers signalements sont apparus sur le forum communautaire de Foundation vers 4 heures (heure de Paris), et une vingtaine de clients décrivaient le même message en une heure. L’e-mail prétendait qu’un défaut d’écran du Passport permettait de vider les fonds des utilisateurs et proposait un bouton « Review your options ».

Selon l’analyse d’un destinataire citée par Journal du Coin, le lien passait par un redirecteur publicitaire puis menait à une page hébergée sur Arweave. Un autre client dit avoir atterri sur un domaine foundation.support sans lien avec la marque. Plusieurs destinataires étaient invités à « créer un wallet » ou un « vault », c’est-à-dire à saisir ou générer une phrase de récupération sur une page contrôlée par l’attaquant. Le message citait le prénom du client, et parfois son adresse de facturation ou son numéro de téléphone.

La réponse de Foundation

Moins d’une heure plus tard, Foundation a indiqué sur X que des e-mails de spam semblant provenir de ses domaines officiels avaient été envoyés, et qu’elle avait remonté la piste jusqu’à une ou plusieurs clés API compromises sur Cloudflare. L’entreprise dit avoir révoqué toutes ses clés API, mis hors ligne le domaine malveillant, et assure que les fonds stockés sur Passport sont en sécurité et que le matériel n’est pas compromis. Un rapport complet est promis.

Reste une question ouverte : des clés Cloudflare expliquent l’envoi depuis les domaines officiels, mais pas la présence de noms et d’adresses dans les messages. Au moment de la publication de l’article source, Foundation n’avait communiqué ni le nombre de destinataires ni l’origine de ces données. En août 2026 déjà, de faux e-mails « Foundation Devices » visaient les possesseurs de Passport.

Ce que cela signifie pour les traders

• Ne jamais saisir sa phrase de récupération : aucun fabricant sérieux ne la demande par e-mail ou sur une page web. En cas de doute, supprimez le message et passez par le site officiel tapé à la main.
• Le précédent Ledger : la fuite de données de 2020 a été suivie d’années de phishing, jusqu’à de fausses lettres postales en 2025. Une fuite d’adresses expose aussi à des risques physiques.
• Choisir ses plateformes avec soin : pour la partie trading, comparez la sécurité et l’encadrement des plateformes dans notre comparatif des exchanges crypto, et lisez nos avis sur BingX et OKX ainsi que notre méthodologie de test.

Source : Journal du Coin. Ceci n’est pas un conseil en investissement.

Related reviews

• Bingx review
• Okx review

Sources

• Journal du Coin: Phishing : de faux e-mails Foundation visent les détenteurs du wallet Bitcoin Passport

News is for information only and is not financial advice. More crypto news