Предупреждение о мошенничестве
Производитель аппаратных кошельков Bitcoin, Фонд, предупредил клиентов о том, что злоумышленники отправили мошеннические электронные письма, которые, казалось, исходили из его официальных доменов, после компрометации ключей API Cloudflare. При этом компания утверждает, что устройства Passport и хранящиеся на них средства остаются в безопасности.
Детали инцидента
Согласно заявлению о безопасности Фонда от 26 октября, компания проследила несанкционированные электронные письма до одного или нескольких скомпрометированных ключей API Cloudflare и отозвала учетные данные после того, как узнала о происшествии. Соучредитель и генеральный директор Зак Херберт сообщил, что злоумышленники получили доступ к частям бэкенд-инфраструктуры компании через уязвимость в саморазмещенном приложении.
«Средства, хранящиеся на Passport, в безопасности, и аппаратное обеспечение Passport не было скомпрометировано,» — заявила компания в своем объявлении.
Инцидент стал известен после того, как клиенты получили подозрительные сообщения, которые, казалось, исходили из легитимной электронной инфраструктуры Фонда. В отличие от обычных фишинговых кампаний, использующих похожие адреса электронной почты, злоумышленники, как сообщается, использовали доступ к системам, связанным с фактическими доменами компании, что делало сообщения подлинными для получателей.
Расследование и меры безопасности
Фонд сообщил, что выявил проблему и удалил злонамеренный домен, упомянутый в письмах. Компания отозвала свои ключи API Cloudflare в качестве немедленной меры безопасности. Однако в заявлении не указано, сколько электронных писем было отправлено, сколько клиентов их получили или следовал ли кто-либо за злонамеренными инструкциями.
Фонд продолжает свое расследование и пообещал опубликовать отчет, объясняющий инцидент. Херберт предоставил дополнительные детали о предполагаемой компрометации, объяснив, что злоумышленники использовали уязвимость, связанную с саморазмещенным приложением.
«Злоумышленники, вероятно, смогли скомпрометировать наш почтовый ящик службы поддержки клиентов,» — сказал он.
Опасения клиентов
Атака вызвала опасения, поскольку сообщение, которое, казалось, пришло от надежного производителя аппаратных кошельков, может убедить получателей следовать инструкциям, которые они в противном случае поставили бы под сомнение. Passport предназначен для того, чтобы держать приватные ключи Bitcoin изолированными от устройств, подключенных к интернету.
Клиенты аппаратных кошельков столкнулись с аналогичным предупреждением о фишинге в сентябре, когда Trezor и BitBox сообщили о злонамеренных электронных письмах после проблем с третьими сторонами в области электронной почты.
Рекомендации для клиентов
Раскрытие Фонда не указывает на то, что владельцам Passport необходимо заменять свои устройства или перемещать средства только потому, что электронные системы компании были скомпрометированы. Клиенты, получающие подозрительные сообщения, должны избегать следования встроенным ссылкам, ввода фраз восстановления или подключения своих кошельков к незнакомым приложениям.
Фонд не подтвердил, что фразы восстановления были украдены в ходе этого инцидента. Херберт сказал, что команда продолжит отвечать на вопросы клиентов, пока расследует возможное раскрытие почтового ящика поддержки, скомпрометированное приложение и источник личной информации, появляющейся в мошеннических электронных письмах.
Компания обязалась поделиться дополнительными деталями 27 октября, с последующим официальным отчетом о происшествии, как только ее расследование установит полную последовательность событий.
