Email di phishing indirizzate agli utenti dei wallet Bitcoin, che si spacciavano per un urgente richiamo dei dispositivi Passport, sono arrivate ai clienti di Foundation direttamente dai domini ufficiali dell’azienda. Il produttore dei wallet attribuisce la responsabilità a chiavi API Cloudflare compromesse, ma i destinatari riferiscono che i messaggi avrebbero anche esposto i loro indirizzi di casa.
Foundation sviluppa Passport, un hardware wallet dedicato esclusivamente a Bitcoin. Tuttavia, nella sua spiegazione viene descritto solo come siano state inviate le email, senza chiarire come gli attaccanti fossero a conoscenza dei possessori dei dispositivi.
Come ha fatto un falso richiamo a raggiungere veri clienti?
Le email sono arrivate domenica con un avviso di richiamo urgente. Sostenevano che un fornitore avesse modificato un modulo display e che degli attaccanti stessero svuotando i fondi dai dispositivi coinvolti.
Il messaggio invitava a non aspettare la sostituzione e proponeva un link che reindirizzava a foundation.support, un sito falso che imitava Envoy, l’app wallet di Foundation.
La pagina mostrava un wallet vuoto con un pulsante di deposito, apparentemente per indurre le vittime a inviare Bitcoin.
La truffa di phishing sul wallet Bitcoin sfrutta una paura reale. Le segnalazioni di hardware wallet manomessi si sono diffuse durante il 2026, rendendo credibile un avviso relativo alla supply-chain.
Foundation ha risposto lunedì mattina su X. Secondo l’azienda, gli attaccanti hanno abusato di una o più chiavi API Cloudflare compromesse, che sono state revocate in seguito.
Il team riferisce anche di aver rimosso il dominio dannoso. Inoltre, Foundation afferma che i fondi su Passport sono sicuri e che l’hardware non è stato compromesso.
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
— FOUNDATION (@FoundationHQ) October 26, 2026
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.…
Il phishing sui wallet Bitcoin lascia aperta la questione dei dati degli utenti
Ciononostante, diversi utenti hanno risposto che il furto delle chiavi API non spiega come gli attaccanti conoscessero nomi, numeri di telefono e indirizzi di casa.
Un utente ha ricevuto l’email da jobs@foundation.xyz, il vero dominio di Foundation. L’utente ha dichiarato che il messaggio includeva il suo nome completo e l’indirizzo associato a un wallet acquistato due anni prima.
Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) October 26, 2026
Nel 2022 Foundation aveva dichiarato di ospitare autonomamente chat di supporto e strumento di email marketing, per ridurre i rischi legati a terze parti.
Nella stessa discussione, l’azienda aveva aggiunto di eliminare i dati dei clienti 60 giorni dopo la spedizione dell’ordine.
Un altro utente ha riportato la circolazione di due versioni dell’email: i clienti hanno ricevuto messaggi con i dettagli completi dell’ordine, mentre agli ex candidati di lavoro è stato mostrato solo il nome.
Al momento, Foundation non ha dichiarato se la sua banca dati dei clienti sia stata violata. L’azienda afferma che pubblicherà una relazione dettagliata appena possibile.
I dati di consegna trapelati spesso sopravvivono al primo tentativo di truffa. Ad esempio, gli acquirenti di Ledger hanno ricevuto false lettere cartacee dopo precedenti fughe di dati dei clienti.
Di conseguenza, questo episodio di phishing sui wallet Bitcoin sposta la minaccia dalla casella di posta alla porta di casa. Nel frattempo, CertiK prevede che gli attacchi "crypto wrench" potrebbero raggiungere livelli record nel 2026.
Leggi la storia originale Il tuo wallet Passport è al sicuro? Cosa dice Foundation sulle email di phishing di Phil Haunhorst su it.beincrypto.com