هذه المرة لم يكن الأمر نطاقًا مزيّفًا، بل رسالة تصيّد أُرسلت من النطاق الرسمي.
أعلنت Foundation، الشركة المصنّعة لمحفظة Bitcoin الصلبة Passport، رسميًا في 26 أكتوبر: ظهرت رسائل مزعجة كما لو أنها أُرسلت من نطاق الشركة؛ وتبيّن أن السبب هو سرقة مفتاح API الخاص بـ Cloudflare، وقد أُبطلت جميع المفاتيح المسروقة؛ كما أُوقف النطاق الضار الوارد في الرسائل. وتقول الشركة إن أجهزة Passport لم تتعرض للاختراق، وإن الأموال الموجودة على الأجهزة آمنة.
وأضاف الرئيس التنفيذي زاك هربرت لاحقًا: تعرّض جزء من البنية التحتية الخلفية للاختراق عبر ثغرة في تطبيق مطوّر داخليًا، ومن المرجح أن المهاجمين تمكنوا من الوصول إلى بريد دعم العملاء. وعطّلوا إمكانية إرسال الرسائل بعد نحو 10 دقائق من إبلاغ المستخدمين. احتوت بعض رسائل التصيّد على أسماء المستلمين أو عناوينهم أو أرقام هواتفهم؛ وتقول الشركة إن هذه المعلومات ربما جاءت من صندوق بريد دعم العملاء، أو من قواعد بيانات أخرى مسرّبة، أو من طلبات Shopify الأخيرة، لكنها لم تتأكد بعد من سحب قاعدة البيانات بأكملها. وسيُنشر تقرير رسمي عن الحادث بعد اكتمال التحقيق؛ ولم يُكشف عن عدد الرسائل المرسلة أو ما إذا كان أحد قد أفصح عن عبارة الاسترداد.
من المفترض أن تبقى المفاتيح الخاصة للمحافظ الصلبة غير متصلة بالإنترنت. الخطر الحقيقي هو أن تبدو الرسالة حقيقية بما يكفي، فيُدخل أحدهم عبارة الاسترداد في صفحة ويب.
ما سبق هو ملخّص للمعلومات المتاحة للعامة، ولا يُعدّ نصيحة استثمارية.