Foundation Passport: Phishing-E-Mails stehen im Zusammenhang mit kompromittierten Cloudflare-API-Schlüsseln
Foundation hat offengelegt, dass kompromittierte Cloudflare-API-Schlüssel betrügerische E-Mails ermöglichten, die sich als Nachrichten des Unternehmens ausgaben und Passport-Nutzer mit persönlichen Daten und Kaufdetails erreichten. Das Unternehmen bestätigte, dass Passport-Hardware und Nutzergelder trotz der Sicherheitsverletzung unversehrt blieben.
Verfasst von der KI-Redaktion von CoinArticle · auf Basis von 2 angegebenen Quellen. So arbeiten wir
Wie es zu der Sicherheitsverletzung kam
Foundation führte eine Phishing-Kampagne gegen Passport-Nutzer auf kompromittierte Cloudflare-API-Schlüssel zurück. Diese ermöglichten es Angreifern, E-Mails zu versenden, die scheinbar von offiziellen Foundation-Domains stammten. Empfänger berichteten, Nachrichten mit persönlichen Informationen und Kaufhistorie erhalten zu haben, was darauf hindeutet, dass die Angreifer über E-Mail-Zugangsdaten hinaus Zugriff auf Nutzerdaten hatten.
Was sicher blieb
Foundation erklärte, dass Passport-Hardwaregeräte und Kundengelder von der Sicherheitsverletzung nicht betroffen seien. Die Zusicherung des Unternehmens bezog sich auf die Integrität des physischen Sicherheitsschlüssels und der Blockchain-Vermögenswerte, die er schützt. Damit grenzte Foundation die Kompromittierung der API-Zugangsdaten von einem breiter angelegten Angriff auf das Kernprodukt oder die Wallets der Nutzer ab.
Benachrichtigung und Reaktion
Nach der Entdeckung der kompromittierten Schlüssel gab das Unternehmen eine Warnung an Passport-Besitzer heraus. Foundation nannte weder die Zahl der betroffenen Nutzer noch den Zeitraum, in dem die Schlüssel offengelegt waren, oder Einzelheiten zum Zeitplan der Behebung. Bestätigt wurde lediglich, dass die API-Zugangsdaten ungültig gemacht wurden.
Warum es wichtig ist
Für Trader
Das Vertrauen der Passport-Nutzer könnte sinken, sollten die Phishing-Kampagnen andauern. Beobachten Sie Social-Media-Kanäle auf Berichte über Forderungen wegen Geldverlusten oder weitere verdächtige E-Mails.
Für Investoren
Abhängigkeiten von Drittanbieterdiensten (Cloudflare) bergen operative Risiken, selbst wenn die Kernvermögenswerte sicher bleiben. Die Sorgfalt im Umgang mit Zugangsdaten wird für Anbieter von Hardware-Wallets zu einem wesentlichen Haftungsrisiko.
Für Entwickler
Integrationen mit externen API-Anbietern erfordern strikte Schlüsselrotation, Audit-Protokollierung und Incident-Response-Verfahren. Prüfen Sie, wie Ihre Authentifizierungsschicht mit kompromittierten Zugangsdaten Dritter umgeht.
Dieser Artikel dient nur zur Information und stellt keine Finanzberatung dar. Vollständigen Haftungsausschluss lesen.
