Foundation hat eine Warnung herausgegeben an Nutzer der Passport-Hardware-Wallet über Phishing-E-Mails, die sich als das Unternehmen ausgeben und fälschlich eine kritische Schwachstelle in der Lieferkette behaupten, die Angreifern den Diebstahl von Kryptowährungen aus betroffenen Geräten ermöglichen könnte.

Die betrügerischen Nachrichten, die am 25. Oktober 2026 im Umlauf waren, fordern Empfänger auf, eine gefälschte Recall-Website zu besuchen und ihre 12-Wörter-Wiederherstellungsphrasen unter dem Vorwand einzugeben, ihre Wallets abzusichern. Die E-Mails beziehen sich auf die Passport-Geräte Founder's Edition, Core und Prime und geben sich als Mitteilungen von Foundation-CEO Zach Herbert aus. Die Behauptungen sind Teil einer Phishing-Kampagne und keine bestätigte Hardware-Schwachstelle oder ein legitimer Produktrückruf. Den jüngsten E-Mails wurden keine unabhängig verifizierten Diebstähle oder finanziellen Verluste zugeschrieben.

Gefälschte Recall-Hinweise wollen Wiederherstellungsphrasen stehlen

Die Phishing-Kampagne nutzt eine dringende Sicherheitswarnung, um Besitzer von Hardware-Wallets davon zu überzeugen, dass ihre Geräte möglicherweise während der Herstellung oder des Vertriebs kompromittiert wurden. Empfänger werden auf eine Website geleitet, die die offizielle Support-Infrastruktur von Foundation imitiert, wo sie angewiesen werden, ihre Wiederherstellungsphrasen einzugeben, um eine angebliche Sicherheitsüberprüfung oder ein Rückrufverfahren abuschließen.

Bemerkenswert ist, dass die betrügerische Seite Wiederherstellungsdaten für Bitcoin-, Ethereum- und Solana-Wallets anfordert, obwohl Foundations Passport-Produkte primär auf Bitcoin-Sicherheit und Selbstverwahrung ausgerichtet sind. Die Nachrichten imitieren Herberts Identität und die Sicherheitskommunikation des Unternehmens, um den Rückruf glaubwürdig erscheinen zu lassen.

Wer eine gültige Wiederherstellungsphrase übermittelt, liefert den Angreifern ausreichende Informationen, um die zugehörige Wallet zu rekonstruieren und deren Vermögenswerte potenziell zu übertragen, ohne jemals Zugriff auf das physische Hardware-Gerät zu benötigen. Die Kampagne setzt darauf, Zugangsdaten direkt von Nutzern zu erhalten, und die im Umlauf befindlichen E-Mails belegen nicht, dass die Passport-Firmware, hardwareseitige Sicherheitskomponenten oder Foundations eigene Infrastruktur kompromittiert wurden.

Foundation bekräftigt Warnung vor Weitergabe von Wallet-Seeds

Foundation verfolgt eine strikte Richtlinie, niemals Wallet-Zugangsdaten – einschließlich Wiederherstellungsphrasen, privater Schlüssel, Passphrasen und PINs – per E-Mail, Support-Ticket oder Direktnachricht anzufordern, wie das Unternehmen öffentlich bekräftigt hat. Es hat Nutzer zudem vor unaufgeforderten Software-Downloads, Wallet-Verifizierungswebsites und Aufforderungen gewarnt, Kryptowährungen aus Sicherheitsgründen zu übertragen.

Passport-Besitzer sollten die betrügerischen Recall-Nachrichten ignorieren, die verlinkte Website meiden und echte Sicherheitshinweise über Foundations offizielle Sicherheitsressourcen verifizieren.

Nutzer, die bereits eine Wiederherstellungsphrase auf der Phishing-Seite eingegeben haben, sollten die zugehörige Wallet als kompromittiert behandeln. Verbleibende Gelder sollten in eine neue Wallet übertragen werden, die mit einer völlig neuen Wiederherstellungsphrase über vertrauenswürdige Hardware oder Software erstellt wurde. Ein einfaches Firmware-Update oder Ändern der Geräte-PIN schützt die Gelder nicht, wenn Angreifer bereits im Besitz der Wiederherstellungsdaten sind.

Phishing-Kampagnen gegen Hardware-Wallets halten die Branche weiter in Atem

Die jüngste Kampagne ähnelt stark den koordinierten Phishing-Angriffen, die im September Trezor- und BitBox-Nutzer ins Visier nahmen. Diese Nachrichten behaupteten fälschlich Sicherheitsmängel bei der Erzeugung von Wallet-Wiederherstellungsphrasen und lenkten Empfänger auf gefälschte Verifizierungswebsites. Beim Trezor-Vorfall handelte es sich um einen unbefugten Zugriff auf einen E-Mail-Dienst eines Drittanbieters, während BitBox einen ähnlichen Fall mit seinem Newsletter-Anbieteruchte.

Besitzer von Hardware-Wallets sahen sich auch nach Datenschutzverletzungen mit gezielten Betrugsversuchen konfrontiert. Keystone hat kürzlich die Offenlegung von Kundenadressen und Kaufdetails bekannt gegeben, was Kriminellen Möglichkeiten bietet, sich mit authentischen Bestellinformationen als Support-Personal auszugeben. Anfang dieses Jahres erhielten Ledger-Kunden Phishing-E-Mails mit der falschen Behauptung einer Unternehmensfusion, nachdem es zu einer Datenschutzverletzung beim E-Commerce-Partner Global-e gekommen war.

Foundation hat nicht offengelegt, wie viele Passport-Besitzer die Nachrichten vom 25. Oktober erhielten, die Betreiber der gefälschten Recall-Website identifiziert oder bestätigt, ob Wiederherstellungsphrasen erfolgreich abgeschöpft wurden. Das Unternehmen verweist Kunden bei Fragen zur Wallet-Sicherheit weiterhin an seine offiziellen Support-Kanäle.