Des emails de phishing visant les wallets Bitcoin, se faisant passer pour un rappel urgent concernant le Passport, ont été envoyés aux clients de Foundation depuis les propres domaines de la société. Le fabricant de wallets incrimine des clés API Cloudflare compromises, mais les destinataires affirment que les messages révélaient également leurs adresses personnelles.
Foundation développe Passport, un wallet physique dédié uniquement à Bitcoin. Cependant, son explication ne détaille que la manière dont les emails ont été envoyés, sans préciser comment les attaquants savaient qui possédait les appareils.
Comment un faux rappel a-t-il pu atteindre de vrais clients ?
Les emails sont arrivés dimanche sous un bandeau de rappel urgent. Ils prétendaient qu'un fournisseur avait modifié un module d’affichage et que des attaquants vidaient les fonds des appareils concernés.
Le message incitait les lecteurs à ne pas attendre un remplacement. Au lieu de cela, un lien les redirigeait vers foundation.support, un faux site imitant Envoy, l’application wallet compagnon de Foundation.
La page affichait un wallet vide avec un bouton de dépôt, manifestement destiné à inciter les victimes à envoyer des Bitcoin.
L’appât de phishing pour wallet Bitcoin s'appuie sur une crainte bien réelle. Des signalements de wallets physiques compromis se sont multipliés en 2026, rendant ce type d’alerte sur la chaîne d’approvisionnement crédible.
Foundation a réagi tôt lundi sur X. Selon la société, des attaquants ont exploité une ou plusieurs clés API Cloudflare compromises, qui ont toutes depuis été révoquées.
L’équipe indique également avoir fait retirer le domaine malveillant. De plus, Foundation affirme que les fonds présents sur Passport sont en sécurité et que le matériel en lui-même n’a pas été compromis.
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
— FOUNDATION (@FoundationHQ) October 26, 2026
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.…
Le phishing visant les wallets Bitcoin soulève une question sur les données clients
Cependant, plusieurs utilisateurs ont répondu que des clés API volées n’expliquent pas comment les attaquants connaissaient leurs noms, numéros de téléphone et adresses postales.
Un utilisateur a reçu l’email depuis jobs@foundation.xyz, le véritable domaine de Foundation. Il affirme que le message contenait son nom complet ainsi que l’adresse associée à un wallet acheté il y a deux ans.
Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) October 26, 2026
En 2022, Foundation avait déclaré héberger en interne ses chats de support et son outil d’email marketing afin de limiter les risques liés aux tiers.
Dans le même fil, la société avait ajouté qu’elle supprimait les données clients soixante jours après l’expédition d’une commande.
Un autre utilisateur rapporte que deux versions différentes de l’email circulaient. Les clients recevaient des messages contenant l’intégralité de leur commande, tandis que d’anciens candidats à l’embauche ne voyaient que leur nom.
Jusqu’à présent, Foundation n’a pas précisé si sa base de données clients a été compromise. L’entreprise indique qu’elle publiera un rapport complet dès que possible.
Les données de livraison divulguées continuent souvent de servir bien après une première arnaque. Par exemple, des acheteurs de Ledger ont reçu de fausses lettres par courrier après de précédentes fuites de données clients.
En conséquence, ce cas de phishing ciblant les wallets Bitcoin déplace la menace de la boîte de réception au pas de la porte. En parallèle, CertiK anticipe que les attaques « wrench » dans la crypto pourraient atteindre un niveau record en 2026.
Lisez l’article original Votre wallet Passport est-il sécurisé ? Ce que Foundation dit sur les emails de phishing par Phil Haunhorst sur fr.beincrypto.com