Foundation Passport: phishingmails gekoppeld aan gecompromitteerde Cloudflare API-sleutels
Foundation maakte bekend dat gecompromitteerde Cloudflare API-sleutels fraudulente e-mails mogelijk maakten die zich voordeden als het bedrijf en gebruikers van Passport bereikten met persoonlijke en aankoopgegevens. Het bedrijf bevestigde dat de Passport-hardware en de gebruikersfondsen ondanks de datalek veilig bleven.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Hoe de datalek ontstond
Foundation herleidde een phishingcampagne gericht op Passport-gebruikers tot gecompromitteerde Cloudflare API-sleutels, waarmee aanvallers e-mails konden versturen die leken af te komen van officiële Foundation-domeinen. Ontvangers meldden berichten met persoonlijke informatie en aankoopgeschiedenis, wat erop wijst dat de aanvallers toegang hadden tot gebruikersgegevens die verder gingen dan alleen e-mailreferenties.
Wat veilig bleef
Foundation verklaarde dat Passport-hardwareapparaten en klantfondsen niet door de datalek waren gecompromitteerd. De geruststelling van het bedrijf richtte zich op de integriteit van de fysieke beveiligingssleutel en de blockchainactiva die deze beschermt, en onderscheidde de compromittering van de API-referenties van een bredere aanval op het kernproduct of de gebruikerswallets.
Melding en respons
Het bedrijf waarschuwde Passport-eigenaars nadat de gecompromitteerde sleutels waren ontdekt. Foundation maakte het aantal getroffen gebruikers niet bekend, noch hoe lang de sleutels bloot hadden gelegen, en ook geen details over de tijdlijn van het herstel, behalve de bevestiging dat de API-referenties waren ingetrokken.
Waarom het ertoe doet
Voor traders
Het vertrouwen van Passport-gebruikers kan afnemen als de phishingcampagnes aanhouden; volg sociale kanalen op meldingen van claims over verloren fondsen of verdere verdachte e-mails.
Voor beleggers
Afhankelijkheden van externe dienstverleners (Cloudflare) brengen operationeel risico met zich mee, ook wanneer de kernactiva veilig blijven; credentialhygiëne wordt een materiële verplichting voor aanbieders van hardwarewallets.
Voor bouwers
Integraties met externe API-providers vereisen strikte sleutelrotatie, auditlogging en protocollen voor incidentrespons; overweeg hoe uw authenticatielaag omgaat met gecompromitteerde referenties van derden.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
