Email phishing dompet Bitcoin yang menyamar sebagai pemberitahuan penarikan Passport mendesak menjangkau pelanggan Foundation dari domain milik perusahaan itu sendiri. Produsen dompet menyalahkan kunci API Cloudflare yang disusupi, tetapi penerima mengatakan pesan tersebut juga mengungkap alamat rumah mereka.
Foundation membuat Passport, dompet perangkat keras khusus Bitcoin. Namun, penjelasan perusahaan itu menerangkan bagaimana email tersebut terkirim, bukan bagaimana para penyerang mengetahui siapa pemilik perangkat-perangkat itu.
Bagaimana Penarikan Produk Palsu Menjangkau Pelanggan Asli?
Email-email itu tiba pada hari Minggu dengan spanduk penarikan produk mendesak. Isinya mengklaim bahwa pemasok telah memodifikasi modul layar dan para penyerang sedang menguras dana dari perangkat yang terdampak.
Pesan tersebut mendesak pembaca agar tidak menunggu penggantian. Sebaliknya, sebuah tautan mengarahkan mereka ke foundation.support, situs palsu yang meniru Envoy, aplikasi dompet pendamping milik Foundation.
Halaman itu menampilkan dompet kosong dengan tombol deposit, tampaknya untuk memancing korban mengirim Bitcoin.
Modus phishing dompet Bitcoin ini memanfaatkan ketakutan yang nyata. Laporan tentang dompet perangkat keras yang dirusak telah menyebar sepanjang 2026, sehingga peringatan tentang rantai pasokan tampak masuk akal.
Foundation menanggapi pada Senin pagi di X. Menurut perusahaan, para penyerang menyalahgunakan satu atau beberapa kunci API Cloudflare yang telah disusupi, dan perusahaan telah mencabut semua kunci tersebut.
Tim tersebut mengatakan bahwa mereka juga telah menonaktifkan domain berbahaya itu. Selain itu, Foundation menyatakan bahwa dana di Passport aman dan perangkat kerasnya sendiri tidak disusupi.
PENGUMUMAN: EMAIL SPAM TELAH DIKIRIM DAN SEPERTINYA BERASAL DARI DOMAIN RESMI FOUNDATION. Kami telah melacaknya hingga satu atau beberapa kunci API Cloudflare yang disusupi, dan sudah mencabut semua kunci API. Domain berbahaya dalam email spam tersebut telah dinonaktifkan.…
— FOUNDATION (@FoundationHQ) 26 Oktober 2026
Phishing Dompet Bitcoin Menyisakan Pertanyaan tentang Data Pelanggan
Namun, beberapa pengguna membalas bahwa kunci API yang dicuri tidak menjelaskan bagaimana para penyerang mengetahui nama, nomor telepon, dan alamat surat mereka.
Seorang pengguna menerima email dari jobs@foundation.xyz, domain asli milik Foundation. Pengguna tersebut mengatakan email itu mencantumkan nama lengkap dan alamat yang terkait dengan dompet yang dibeli dua tahun lalu.
Saya mendapat email dari jobs@foundation.xyz (domain asli mereka) yang mengatakan bahwa dompet yang saya beli dari mereka dua tahun lalu telah disusupi. Email itu mencantumkan nama lengkap dan alamat saya. @FoundationHQ, apakah ini benar? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) 26 Oktober 2026
Pada 2022, Foundation mengatakan bahwa mereka mengelola sendiri obrolan dukungan dan alat pemasaran email untuk membatasi risiko pihak ketiga.
Dalam utas yang sama, perusahaan menambahkan bahwa mereka menghapus data pelanggan 60 hari setelah pesanan dikirim.
Pengguna lain mengatakan bahwa ada dua versi email yang beredar. Pelanggan menerima pesan dengan detail pesanan lengkap, sedangkan mantan pelamar kerja hanya melihat nama mereka.
Sejauh ini, Foundation belum mengatakan apakah basis data pelanggannya telah dibobol. Perusahaan mengatakan akan menerbitkan laporan lengkap sesegera mungkin.
Data pengiriman yang bocor sering kali tetap beredar lama setelah penipuan pertama. Sebagai contoh, pembeli Ledger menerima surat palsu melalui pos setelah kebocoran data pelanggan sebelumnya.
Akibatnya, insiden phishing dompet Bitcoin ini memindahkan ancaman dari kotak masuk ke depan pintu rumah. Sementara itu, CertiK memperkirakan serangan pemaksaan kripto dapat mencapai rekor tertinggi pada 2026.