Foundation Passport: phishing z oficjalnych domen przez przejęte klucze API Cloudflare

26 Oct 2026

26 Oct 2026, 09:23 UTC+01:00

Bitcoin TradeReviewed News Desk

Foundation, producent sprzętowego portfela Bitcoin Passport, mierzy się z wyrafinowaną kampanią phishingową. Jak podają Journal du Coin i BeInCrypto, klienci otrzymali w nocy z niedzieli na poniedziałek fałszywe “Urgent recall notice”, czyli rzekome wezwanie do zwrotu produktu. Wiadomości wyszły z oficjalnych domen marki.

Jak działała pułapka

Według Journal du Coin pierwsze zgłoszenia pojawiły się na forum Foundation w poniedziałek około 4:00 czasu paryskiego, a w ciągu godziny opisało je około dwudziestu klientów. Mail twierdził, że wada ekranu Passporta pozwala “właśnie teraz” wyprowadzić środki. Przycisk “Review your options” prowadził przez przekierowanie reklamowe na stronę hostowaną na Arweave. Kilku odbiorców zachęcano do “utworzenia portfela” lub “vaulta”, czyli wpisania lub wygenerowania frazy odzyskiwania na stronie kontrolowanej przez atakującego.

Wiadomości zwracały się do klientów po imieniu, a część zawierała adres pocztowy lub numer telefonu. Jeden z użytkowników zauważył, że był to adres rozliczeniowy, a nie adres dostawy.

Odpowiedź Foundation

W niecałą godzinę Foundation napisała na X, że spam pozornie wysłany z oficjalnych domen udało się powiązać z jednym lub kilkoma przejętymi kluczami API w Cloudflare. Firma unieważniła wszystkie klucze, a złośliwa domena została wyłączona. Środki przechowywane na Passporcie mają być bezpieczne, a sprzęt nie został naruszony. Pełny raport ma pojawić się wkrótce.

Journal du Coin zwraca uwagę, że klucze Cloudflare tłumaczą wysyłkę z prawdziwych domen, ale nie obecność imion i adresów w treści. Już w sierpniu 2026 fałszywe maile “Foundation Devices” celowały w posiadaczy Passporta.

Co to oznacza dla traderów

• Fraza seed tylko offline: Żaden producent nie prosi o 24 słowa, a usterki sprzętu nie naprawia się kliknięciem w link. Jeśli wpisałeś frazę na tej stronie, uznaj portfel za utracony i od razu przenieś środki do nowego portfela z nową frazą.
• Uwaga na kolejne próby: Skoro atakujący mają numery i adresy, możliwe są SMS-y i listy.
• Bezpieczeństwo platform: Porównaj zabezpieczenia i licencje w naszym porównaniu giełd kryptowalut, zestawieniu najlepszych giełd z licencją MiCA w UE oraz recenzjach BingX i OKX. Poradnik: gdzie kupić Bitcoin.

Źródła: Journal du Coin, BeInCrypto. To nie jest porada inwestycyjna.

Related reviews

• Bingx review
• Okx review

Sources

• Journal du Coin: Phishing : de faux e-mails Foundation visent les détenteurs du wallet Bitcoin Passport
• BeInCrypto PL: Czy twój portfel Passport jest bezpieczny? Co Foundation mówi o e-mailach phishingowych

News is for information only and is not financial advice. More crypto news