Foundation Passport: correos de phishing vinculados a claves API de Cloudflare comprometidas
Foundation informó de que unas claves API de Cloudflare comprometidas permitieron el envío de correos fraudulentos que se hacían pasar por la empresa y llegaban a usuarios de Passport con datos personales y de compra. La compañía confirmó que el hardware de Passport y los fondos de los usuarios siguieron seguros pese a la brecha.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Cómo se produjo la brecha
Foundation rastreó una campaña de phishing dirigida a usuarios de Passport hasta claves API de Cloudflare comprometidas, que permitieron a los atacantes enviar correos que parecían proceder de dominios oficiales de Foundation. Los destinatarios informaron de que recibieron mensajes con información personal e historial de compras, lo que sugiere que los atacantes tenían acceso a datos de usuarios más allá de las credenciales de correo electrónico.
Lo que permaneció seguro
Foundation afirmó que los dispositivos de hardware de Passport y los fondos de los clientes no se vieron afectados por la brecha. La garantía de la compañía se centró en la integridad de la llave de seguridad física y de los activos blockchain que protege, distinguiendo el compromiso de las credenciales API de un ataque más amplio al producto principal o a las billeteras de los usuarios.
Notificación y respuesta
La compañía emitió una advertencia a los propietarios de Passport tras detectar las claves comprometidas. Foundation no reveló el número de usuarios afectados, el tiempo durante el que las claves estuvieron expuestas ni los detalles de su calendario de corrección, más allá de confirmar que las credenciales API fueron invalidadas.
Por qué importa
Para los traders
La confianza de los usuarios de Passport podría deteriorarse si las campañas de phishing persisten; conviene vigilar los canales sociales en busca de denuncias de reclamaciones por pérdida de fondos o nuevos correos sospechosos.
Para los inversores
Las dependencias de servicios de terceros (Cloudflare) introducen riesgo operativo incluso cuando los activos principales permanecen seguros; la higiene de las credenciales se convierte en un pasivo material para los proveedores de billeteras de hardware.
Para los desarrolladores
Las integraciones con proveedores de API externos requieren una rotación estricta de claves, registro de auditoría y protocolos de respuesta a incidentes; conviene valorar cómo tu capa de autenticación gestiona las credenciales de terceros comprometidas.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
