Bitcoin cüzdanı kullanıcılarını hedef alan oltalama e-postaları, acil bir Passport geri çağırması bahanesiyle Foundation müşterilerine şirketin kendi alan adlarından ulaştı. Cüzdan üreticisi olaydan sızdırılan Cloudflare API anahtarlarını sorumlu tutuyor, ancak bazı kullanıcılar e-postalar aracılığıyla ev adreslerinin de ifşa edildiğini söylüyor.
Foundation yalnızca Bitcoin destekli bir donanım cüzdanı olan Passport’u geliştiriyor. Ancak şirketin açıklaması, e-postaların nasıl gönderildiğini kapsasa da saldırganların cihaz sahiplerini nasıl bildiğine dair detay vermiyor.
Sahte Geri Çağırma Gerçek Müşterilere Nasıl Ulaştı?
E-postalar pazar günü acil bir geri çağırma başlığı altında gönderildi. Bu mesajda, bir tedarikçinin ekran modülünde değişiklik yaptığı ve saldırganların bu cihazlardan fon çektiği iddia edildi.
Mesajda, okuyuculardan değiştirme beklememeleri istendi. Onun yerine, verilen bir bağlantıyla foundation.support adresindeki sahte bir siteye yönlendirildiler. Bu site, Foundation’ın partner cüzdan uygulaması Envoy’u birebir taklit ediyor.
Açılan sayfada, boş bir cüzdan ve bir yatırma butonu yer alıyordu. Görünüşe göre amaç, kurbanları Bitcoin göndermeye ikna etmekti.
Bitcoin cüzdanı oltalama tuzağı, gerçek bir korkudan besleniyor. 2026 boyunca manipüle edilmiş donanım cüzdanları hakkında haberler yayıldı. Bu nedenle, tedarik zinciri uyarısı pek çok yatırımcıya inandırıcı geldi.
Foundation, pazartesi sabahı X’te yanıt verdi. Şirketin açıklamasına göre saldırganlar, bir veya daha fazla sızdırılmış Cloudflare API anahtarını kötüye kullandı ve tüm anahtarlar iptal edildi.
Şirket, zararlı alan adını da çevrimdışı hale getirdiğini duyurdu. Ayrıca Passport üzerindeki fonların güvende olduğunu, donanımın kendisinde bir açık bulunmadığını belirttiler.
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
— FOUNDATION (@FoundationHQ) October 26, 2026
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.…
Bitcoin Cüzdanı Oltalama Saldırısı Verilerin Güvenliğini Sorgulattı
Yine de birçok kullanıcı, çalınan API anahtarlarının saldırganların isimleri, telefon numaraları ve posta adreslerini nasıl bildiğini açıklamadığını söyledi.
Bir kullanıcı, jobs@foundation.xyz adresinden gelen e-postanın Foundation’ın gerçek alan adı üzerinden geldiğini belirtti. Ayrıca mesajda, iki yıl önce satın aldığı cüzdanına bağlı tam adı ve ev adresi de bulunuyordu.
Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) October 26, 2026
Foundation, 2022 yılında yaptığı açıklamada destek sohbetlerini ve e-posta pazarlama aracını kendi bünyesinde barındırdığını, böylece üçüncü parti riskini azalttığını aktarmıştı.
Aynı gönderi dizisinde şirket, sipariş gönderildikten 60 gün sonra müşteri verilerini sildiğini ekledi.
Bir başka kullanıcı ise, dolaşan e-postaların iki farklı versiyonu olduğunu belirtti. Müşteriler sipariş detaylarının tamamını içeren mesajlar aldı. Eski iş başvurusu yapanlara ise yalnızca isimleri gönderildi.
Foundation henüz müşteri veri tabanlarının ihlal edilip edilmediğiyle ilgili bir açıklama yapmadı. Şirket, detaylı bir raporu en kısa sürede yayımlayacağını bildirdi.
Sızan teslimat verilerinin etkisi bir dolandırıcılıkla sınırlı kalmıyor. Örneğin, Ledger kullanıcıları, daha önceki müşteri veri sızıntılarının ardından sahte mektuplar almaya devam etti.
Sonuç olarak bu Bitcoin cüzdanı oltalama olayı, tehdidi gelen kutusundan kapıya taşıyor. Öte yandan CertiK, kripto para gaspı ve şantaj saldırılarının 2026’da rekor seviyeye ulaşabileceğini öngörüyor.
Orijinal Passport Wallet: Vakıf'tan kimlik avı uyarısı hikayesini Phil Haunhorst tarafından tr.beincrypto.com ’da okuyun