Foundation Passportハードウェアウォレットユーザーを狙う偽のウォレット回収フィッシングメール
重要ポイント
- •2026年10月25日に拡散したフィッシングメールは、FoundationとCEOのZach Herbertを装い、サプライチェーン脆弱性をでっち上げ、Passport所有者に偽の回収ウェブサイトの訪問を促した。
- •偽ウェブサイトは12語のリカバリーフレーズを求め、Passportデバイスが主にBitcoinのセキュリティとセルフカストディを中心に設計されているにもかかわらず、Bitcoin、Ethereum、Solanaウォレットの認証情報が求められた。
- •この主張は確認されたハードウェア脆弱性や正当な回収ではなくフィッシングキャンペーンの一環であり、このメールによる検証済みの窃取や金銭的損失は確認されていない。
- •Foundationは、リカバリーフレーズ、プライベートキー、パスフレーズ、PINをメール、サポートチケット、ダイレクトメッセージで求めることは一切ない方針を維持し、正当な勧告は公式セキュリティリソースで確認するよう利用者に案内している。
- •フィッシングサイトにリカバリーフレーズを入力したユーザーはウォレットを侵害されたものとみなし、全く新しいリカバリーフレーズで生成した新規ウォレットへ資金移すべきである。Trezor、BitBox、Keystone、Ledgerの顧客を標的とした同様の攻撃が広がっている。
Foundationは、同社を装い、攻撃者が対象デバイスから暗号資産を盗み出せる可能性があるとする深刻なサプライチェーン脆弱性をでっち上げたフィッシングメールについて、Passportハードウェアウォレットユーザーに警告を発しました。
2026年10月25日に拡散した詐欺メッセージは、受信者に対し、ウォレットを保護するという名目で偽の回収(リコール)ウェブサイトを訪れ、12語のリカバリーフレーズを送信するよう促しています。これらのメールは、Foundation CEOのZach Herbertによる連絡を装い、Passport Founder's Edition、Core、Primeデバイスに言及しています。この主張はフィッシングキャンペーンの一環であり、確認されたハードウェア脆弱性や正当な製品回収ではありません。今回のメールによる、独立して検証された窃取や金銭的損失は確認されていません。
偽の回収通知、リカバリーフレーズの窃取を狙う
このフィッシングキャンペーンは、緊急性の高いセリティ警告を用いて、ハードウェアウォレットの所有者が製造や流通の過程でデバイスを侵害された可能性があると思い込ませようとしています。受信者はFoundationの公式サポート基盤を装うウェブサイトに誘導され、いわゆるセキュリティ検証や回収手続きの完了としてリカバリーフレーズの入力を求められます。
特筆すべきは、偽ページがBitcoin、Ethereum、Solanaウォレットのリカバリー認証情報を求めている点です。しかしFoundationのPassport製品は、主にBitcoinのセキュリティとセルフカストディを中心に設計されています。メッセージはHerbertの身元と同社のセキュリティ通信を模倣し、回収が正当に見えるように仕組まれています。
有効なリカバリーフレーズを送信してしまえば、攻撃者は対象ウォレットを再構築するのに十分な情報を得ることになり、物理的なハードウェアデバイスに触れることなく資産を移転される恐れがあります。このキャンペーンはユーザーから直接認証情報を取得することに依存しており、拡散しているメールはPassportのファームウェア、ハードウェアセキュリティコンポーネント、Foundation自身のインフラが侵害されたことを示すものではありません。
Foundation、ウォレットシードの共有に対する警告を再表明
Foundationは、リカバリーフレーズ、プライベートキー、パスフレーズ、PINなどのウォレット認証情報をメール、サポートチケット、ダイレクトメッセージで求めることは一切ないという厳格な方針を維持しており、同社は公に再表明しています。また、要求のないソフトウェアのダウンロード、ウォレット検証ウェブサイト、セキュリティ上の理由とする暗号資産の送金要求に対しても警告を発しています。
Passportの所有者は、詐欺的な回収メッセージを無視し、リンク先のウェブサイトにアクセスせず、正当なセキュリティ勧告はFoundationの公式セキュリティリソースで確認すべきです。
すでにリカバリーフレーズをフィッシングサイトに入力したユーザーは、対象ウォレットを侵害されたものとみなす必要があります。残りの資金は、信頼できるハードウェアまたはソフトウェアを通じて、全く新しいリカバリーフレーズで生成した新規ウォレット移すべきです。攻撃者がすでにリカバリー認証情報を入手している場合、ファームウェアの更新やデバイスPINの変更だけでは資金を守ることはできません。
業界全体で続くハードウェアウォレットのフィッシングキャンペーン
今回のキャンペーンは、9月にTrezorとBitBoxのユーザーを標的とした組織的フィッシング攻撃によく似ています。これらのメッセージは、ウォレットのリカバリーフレーズ生成に影響するセキュリティ欠陥をでっち上げ、受信者を偽の検証ウェブサイトへ誘導していました。Trezorの事例では第三者メールサービスへの不正アクセスが関与し、BitBoxはニュースレター提供業者をめぐる類似のインシデントを調査しました。
ハードウェアウォレットの所有者は、顧客情報漏洩後の標的型詐欺にも直面しています。Keystoneは最近、顧客のアドレスと購入情報の露出を公表しており、犯罪者が正規の注文情報を使ってサポート担当者を装う機会を生み出しました。今年初めには、EコマースパートナーのGlobal-eに関わる情報漏洩の後、Ledgerの顧客が企業合併をでっち上げたフィッシングメールを受信しました。
Foundationは、10月25日のメッセージを何人のPassport所有者が受信したか、偽の回収ウェブサイトの運営者が誰か、リカバリーフレーズが実際に収集されたかどうかを明らかにしていません。同社は引き続き、ウォレットのセキュリティに関する懸念について顧客を公式サポートチャネルへ誘導しています。
