Bitcoin Cüzdan Üreticisi Foundation'dan Phishing Uyarısı

Popüler Bitcoin donanım cüzdanı üreticisi Foundation, müşterilerine resmi alan adlarından gönderilmiş gibi görünen sahte e-postalar konusunda acil bir uyarıda bulundu. Şirket, yaşanan güvenlik ihlalinin ardından Cloudflare API anahtarlarını derhal iptal ettiğini ve kötü amaçlı alan adını devre dışı bıraktığını açıkladı.

CEO Zach Herbert, arka uç altyapısında bir güvenlik açığı tespit edildiğini ve saldırganların müşteri destek kutusuna erişmiş olabileceğini doğruladı. Ancak, saldırıya rağmen Passport donanım cüzdanları ve kullanıcıların depoladığı fonların tamamen güvende olduğu vurgulandı.

Saldırganların, şirketin gerçek e-posta altyapısını taklit etmek yerine doğrudan Cloudflare ve destek sistemleri üzerinden erişim sağlayarak çok daha ikna edici phishing mesajları yaydığı belirtildi. Uzmanlar, kullanıcıların hiçbir şekilde kurtarma ifadelerini (seed phrase) paylaşmaması gerektiğinin altını çiziyor.

Sonuç olarak: Her ne kadar cihazların güvenliğinde bir sorun bulunmasa da, artan donanım cüzdanı hedefli siber saldırılar şirketlerin üçüncü taraf altyapı güvenliğini artırması gerektiğini bir kez daha gözler önüne seriyor.