Der Hersteller von Bitcoin-Hardware-Wallets, Foundation<\/strong>, hat seine Kunden gewarnt, dass Angreifer betr\u00fcgerische E-Mails versendet haben, die angeblich von seinen offiziellen Domains stammen, nachdem Cloudflare-API-Schl\u00fcssel<\/strong> kompromittiert wurden. Das Unternehmen betont jedoch, dass die Passport-Ger\u00e4te<\/strong> und die darauf gespeicherten Gelder sicher sind.<\/p>\n In einer Sicherheitsank\u00fcndigung vom 26. Oktober<\/strong> erkl\u00e4rte Foundation, dass die unbefugten E-Mails einem oder mehreren kompromittierten Cloudflare-API-Schl\u00fcsseln zugeordnet wurden. Die Zugangsdaten wurden widerrufen, nachdem das Unternehmen von dem Vorfall erfahren hatte. Zach Herbert, Mitbegr\u00fcnder und CEO von Foundation, gab bekannt, dass Angreifer Zugang zu Teilen der Backend-Infrastruktur des Unternehmens erlangt hatten, indem sie eine Schwachstelle in einer selbst gehosteten Anwendung ausnutzten.<\/p>\n \u201eDie auf Passport gespeicherten Gelder sind sicher, und die Passport-Hardware ist nicht kompromittiert\u201c, erkl\u00e4rte das Unternehmen in seiner Ank\u00fcndigung.<\/p>\n<\/blockquote>\n Die Untersuchung pr\u00fcft derzeit, ob Kundenkommunikationen und pers\u00f6nliche Informationen offengelegt wurden. Der Vorfall wurde bekannt, nachdem Kunden verd\u00e4chtige Nachrichten erhalten hatten, die angeblich von Foundations legitimer E-Mail-Infrastruktur stammten. Im Gegensatz zu herk\u00f6mmlichen Phishing-Kampagnen, die \u00e4hnliche E-Mail-Adressen verwenden, haben die Angreifer Berichten zufolge auf Systeme zugegriffen, die mit den tats\u00e4chlichen Domains des Unternehmens verbunden sind, wodurch die Nachrichten f\u00fcr die Empf\u00e4nger authentisch erschienen.<\/p>\n Foundation gab an, das Problem identifiziert und die in den E-Mails erw\u00e4hnte b\u00f6sartige Domain entfernt zu haben. Das Unternehmen widerrief seine Cloudflare-API-Schl\u00fcssel als sofortige Sicherheitsma\u00dfnahme. Die Erkl\u00e4rung enth\u00fcllte jedoch nicht, wie viele E-Mails versendet wurden, wie viele Kunden sie erhalten haben oder ob jemand den betr\u00fcgerischen Anweisungen gefolgt ist.<\/p>\n Foundation setzt seine Untersuchung fort und hat versprochen, einen Bericht zu ver\u00f6ffentlichen, der den Vorfall detailliert erkl\u00e4rt. Herbert gab weitere Informationen \u00fcber den vermuteten Kompromiss bekannt und erkl\u00e4rte, dass die Angreifer eine Schwachstelle in einer selbst gehosteten Anwendung ausnutzten.<\/p>\n \u201eAngreifer konnten wahrscheinlich unser Kunden-Support-Postfach kompromittieren\u201c, sagte er und f\u00fcgte hinzu, dass sie die F\u00e4higkeit erlangt hatten, E-Mails zu versenden, die legitim erschienen.<\/p>\n<\/blockquote>\n Laut Herbert deaktivierte das Unternehmen die unbefugte E-Mail-Aktivit\u00e4t innerhalb von 10 Minuten<\/strong> nach Erhalt von Benutzerberichten und entfernte den Zugriff der Angreifer auf die betroffenen Systeme. Das Team von Foundation arbeitet aktiv daran. \u201eTag mich mit Fragen, und ich werde so schnell wie m\u00f6glich antworten. Wir werden einen offiziellen Bericht teilen, sobald wir alle Details haben. Passport-Ger\u00e4te sind sicher und gesch\u00fctzt\u201c, so Herbert.<\/p>\n Er r\u00e4umte Bedenken ein, dass einige betr\u00fcgerische Nachrichten Kundentelefonnummern oder Adressen enthalten k\u00f6nnten. Foundation glaubt, dass die Informationen m\u00f6glicherweise aus dem Zugriff auf sein Support-Postfach, zuvor geleakten Kryptow\u00e4hrungs-Kundendatenbanken oder k\u00fcrzlich \u00fcber seinen Shopify-Shop bearbeiteten Bestellungen stammen. Das Unternehmen hat nicht festgestellt, welche Erkl\u00e4rung f\u00fcr die pers\u00f6nlichen Informationen in den einzelnen Nachrichten verantwortlich ist und hat nicht best\u00e4tigt, dass es zu einem vollst\u00e4ndigen Datenleck seiner Kundendatenbank gekommen ist.<\/p>\n \u201eEs tut mir leid\u201c, schrieb er und versprach, weitere Details und einen offiziellen Bericht zu ver\u00f6ffentlichen, sobald das Unternehmen seine \u00dcberpr\u00fcfung abgeschlossen hat.<\/p>\n<\/blockquote>\n Der Angriff hat Bedenken ausgel\u00f6st, da eine Nachricht, die von einem vertrauensw\u00fcrdigen Hardware-Wallet-Hersteller zu kommen scheint, die Empf\u00e4nger dazu bringen kann, Anweisungen zu befolgen, die sie sonst in Frage stellen w\u00fcrden. Passport ist so konzipiert, dass Bitcoin-Private Keys von internetverbundenen Ger\u00e4ten isoliert bleiben. Der Kompromiss der E-Mail-Infrastruktur eines Unternehmens zeigt nicht von sich aus, dass seine Hardware-Wallets oder die darauf gespeicherten Schl\u00fcssel kompromittiert wurden.<\/p>\n Kunden von Hardware-Wallets sahen sich im September einer \u00e4hnlichen Phishing-Warnung gegen\u00fcber, als Trezor und BitBox betr\u00fcgerische E-Mails nach Problemen mit Drittanbieter-E-Mail-Diensten meldeten. Eine anschlie\u00dfende Untersuchung verfolgte die Phishing-Kampagne auf einen Brevo-Autorisierungsfehler, der 138 Kundenkonten<\/strong> betraf.<\/p>\n Foundation hat nicht best\u00e4tigt, dass Wiederherstellungsphrasen w\u00e4hrend dieses Vorfalls gestohlen wurden. Herbert sagte, das Team werde weiterhin Kundenfragen beantworten, w\u00e4hrend es die m\u00f6gliche Exposition des Support-Postfachs, die kompromittierte Anwendung und die Quelle der in den betr\u00fcgerischen E-Mails auftauchenden pers\u00f6nlichen Informationen untersucht. Das Unternehmen hat sich verpflichtet, am 27. Oktober<\/strong> weitere Details zu teilen, gefolgt von einem offiziellen Vorfallbericht, sobald seine Untersuchung die vollst\u00e4ndige Abfolge der Ereignisse feststellt.<\/p>\n","protected":false},"excerpt":{"rendered":" Warnung vor betr\u00fcgerischen E-Mails Der Hersteller von Bitcoin-Hardware-Wallets, Foundation, hat seine Kunden gewarnt, dass Angreifer betr\u00fcgerische E-Mails versendet haben, die angeblich von seinen offiziellen Domains stammen, nachdem Cloudflare-API-Schl\u00fcssel kompromittiert wurden. Das Unternehmen betont jedoch, dass die Passport-Ger\u00e4te und die darauf gespeicherten Gelder sicher sind. Sicherheitsank\u00fcndigung In einer Sicherheitsank\u00fcndigung vom 26. Oktober erkl\u00e4rte Foundation, dass die unbefugten E-Mails einem oder mehreren kompromittierten Cloudflare-API-Schl\u00fcsseln zugeordnet wurden. Die Zugangsdaten wurden widerrufen, nachdem das Unternehmen von dem Vorfall erfahren hatte. Zach Herbert, Mitbegr\u00fcnder und CEO von Foundation, gab bekannt, dass Angreifer Zugang zu Teilen der Backend-Infrastruktur des Unternehmens erlangt hatten, indem sie eine Schwachstelle<\/p>\n","protected":false},"author":3,"featured_media":19748,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2072,5402,1372],"class_list":["post-19749","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-cloudflare","tag-shopify","tag-trezor"],"yoast_description":"Foundation warnt Passport-Nutzer vor einer Cloudflare-API-Schl\u00fcsselverletzung, die zu betr\u00fcgerischen E-Mails f\u00fchrte, versichert jedoch, dass ihre Gelder sicher sind.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19749","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=19749"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/19749\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/19748"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=19749"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=19749"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=19749"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Sicherheitsank\u00fcndigung<\/h2>\n
\n
Untersuchung und Bedenken<\/h2>\n
Fortlaufende Untersuchung<\/h2>\n
\n
Risiken f\u00fcr Kunden<\/h2>\n
\n
Vergleich mit anderen Vorf\u00e4llen<\/h2>\n
Schlussfolgerung<\/h2>\n