비트코인 지갑 피싱 이메일이 긴급 여권 회수 공지를 가장하여 Foundation 고객들에게 회사의 자체 도메인에서 도달했습니다. 지갑 제조사는 클라우드플레어 API 키가 탈취된 탓이라고 밝혔으나, 수신자들은 해당 이메일에서 자택 주소까지 노출되었다고 말합니다.
Foundation은 비트코인 전용 하드웨어 지갑 패스포트(Passport)를 제작합니다. 그러나 이번 해명은 이메일이 어떻게 발송됐는지에만 집중하며, 공격자가 기기 소유자를 어떻게 알게 되었는지에는 답하지 않습니다.
가짜 리콜이 실제 고객에게 어떻게 도달했습니까?
해당 이메일은 일요일 긴급 리콜 배너와 함께 도착했습니다. 공급업체가 디스플레이 모듈을 수정했고, 이에 따라 공격자가 영향을 받은 기기에서 자금이 빠져나가고 있다고 주장했습니다.
이 메시지는 수신자에게 교체품을 기다리지 말 것을 촉구했습니다. 대신 링크를 따라가면 foundation.support라는 가짜 사이트로 이동하며, 이는 Foundation의 동반 지갑 앱 Envoy를 모방했습니다.
해당 페이지에는 빈 지갑과 입금 버튼이 표시되어, 피해자가 비트코인을 송금하도록 유인하는 것으로 보였습니다.
비트코인 지갑 피싱 수법은 실제 공포심을 자극합니다. 2026년 내내 조작된 하드웨어 지갑 사례가 계속 보고되어 공급망 경고가 그럴듯하게 보입니다.
Foundation은 월요일 이른 시간 X에서 대응했습니다. 회사에 따르면, 공격자는 하나 이상의 클라우드플레어 API 키가 탈취된 점을 악용했으며, 이후 모든 키를 회수했다고 밝혔습니다.
팀은 악성 도메인도 차단했다고 전했습니다. 추가로 Foundation은 패스포트(Passport) 지갑 상의 자금과 하드웨어 자체는 위험에 노출되지 않았다고 설명했습니다.
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
— FOUNDATION (@FoundationHQ) October 26, 2026
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.…
비트코인 지갑 피싱, 고객 정보 유출 의혹 남겨
하지만 여러 사용자는 탈취된 API 키만으로는 공격자가 자신의 이름, 전화번호, 배송 주소를 어떻게 알았는지 설명할 수 없다고 반응했습니다.
한 사용자는 jobs@foundation.xyz, 즉 Foundation의 공식 도메인에서 이메일을 받았다고 했습니다. 이 사용자는 이메일에 자신의 전체 이름과 2년 전 구입한 지갑에 연결된 주소까지 포함되어 있었다고 주장했습니다.
Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) October 26, 2026
2022년, Foundation은 직접 지원 채팅과 이메일 마케팅 도구를 운영한다고 밝혔으며, 이를 통해 제3자 위험을 줄인다고 설명했습니다.
같은 스레드에서 회사는 주문 발송 60일 후 고객 정보를 삭제한다고 덧붙였습니다.
다른 사용자는 이메일 사본이 두 가지 버전으로 돌았다고 밝혔습니다. 기존 고객은 전체 주문 내역이 포함된 메시지를, 과거 구직자는 이름만 담긴 메시지를 받았습니다.
현재까지 Foundation은 고객 DB가 해킹당했는지 여부를 밝히지 않았습니다. 회사는 최대한 빠르게 전체 보고서를 공개하겠다고 전했습니다.
유출된 배송 정보는 첫 사기 이후에도 남을 수 있습니다. 예를 들어, Ledger 구매자는 과거 고객 정보 유출 이후 가짜 우편 서한을 받은 적이 있습니다.
결국 이번 비트코인 지갑 피싱 사건은 위험을 이메일함에서 자택 현관으로까지 옮깁니다. 한편, CertiK는 크립토 렌치 공격이 2026년에 역대 최고치를 기록할 수 있다고 전망합니다.
kr.beincrypto.com 에서 Phil Haunhorst의 원본 기사 여권 지갑 안전할까…파운데이션, 피싱 메일 입장 읽기