Foundation heeft een waarschuwing uitgegeven aan gebruikers van Passport hardware wallets over phishingmails die zich voordoen als het bedrijf en ten onrechte melding maken van een kritieke supply-chain kwetsbaarheid waarmee aanvallers cryptocurrency van getroffen apparaten kunnen stelen.

De frauduleuze berichten, die op 25 oktober 2026 in omloop kwamen, roepen ontvangers op een neppe recall-website te bezoeken en hun twaalfwoordige herstelzinnen in te voeren onder het voorwendsel hun wallets te beveiligen. De e-mails verwijzen naar de Passport Founder's Edition-, Core- en Prime-apparaten en doen zich voor als communicatie van Foundation-CEO Zach Herbert. De beweringen maken deel uit van een phishingcampagne en geen bevestigde hardwarekwetsbaarheid of legitieme productterugroeping. Aan de recente e-mails zijn geen onafhankelijk geverifieerde diefstallen of financiële verlie toegeschreven.

Neppe Recall-Mededelingen Proberen Herstelzinnen te Stelen

De phishingcampagne gebruikt een urgente securitywaarschuwing om eigenaren van hardware wallets ervan te overtuigen dat hun apparaten mogelijk tijdens productie of distributie zijn gecompromitteerd. Ontvangers worden naar een website gestuurd die zich voordoet als de officiële supportinfrastructuur van Foundation, waar hen wordt opgedragen hun herstelzinnen in te voeren om een zogenaamde securityverificatie of recall-procedure af te ronden.

Opvallend is dat de frauduleuze pagina herstelgegevens opvraagt voor Bitcoin-, Ethereum- en Solana-wallets, terwijl de Passport-producten van Foundation primair zijn ontworpen rond Bitcoin-beveiliging en self-custody. De berichten bootsen de identiteit van Herbert en de securitycommunicatie van het bedrijf na om de recall legitiem te doen lijken.

Iedereen die een geldige herstelzin indient, geeft aanvallers voldoende informatie om de bijbehorende wallet te reconstrueren en mogelijk de activa over te dragen zonder ooit toegang te krijgen tot het fysieke hardwareapparaat. De campagne is afhankelijk van het rechtstreeks verkrijgen van inloggegevens bij gebruikers, en de rondgaande e-mails leggen niet vast dat de Passport-firmware, hardwarebeveiligingscomponenten of de eigen infrastructuur van Foundation zijn gecompromitteerd.

Foundation Herhaalt Waarschuwing Tegen Delen van Wallet-Seeds

Foundation hanteert een strikt beleid om nooit wallet-inloggegevens op te vragen—waaronder herstelzinnen, privésleutels, wachtzinnen en pincodes—per e-mail, supportticket of direct bericht, zoals het bedrijf publiek heeft herhaald. Het heeft gebruikers ook gewaarschuwd voor ongevraagde softwaredownloads, wallet-verificatiewebsites en verzoeken om cryptocurrency over te dragen vanwege beveiliging.

Eigenaren van een Passport moeten de frauduleuze recall-berichten negeren, de gekoppelde website vermijden en elke echte securityaankondiging verifiëren via de officiële securitybronnen van Foundation.

Gebruikers die al een herstelzin op de phishingsite hebben ingevoerd, moeten de bijbehorende wallet als gecompromitteerd beschouwen. Resterende gelden moeten worden overgebracht naar een nieuwe wallet die is aangemaakt met een volledig nieuwe herstelzin viatrouwde hardware of software. Alleen het bijwerken van firmware of het wijzigen van de pincode van het apparaat beschermt de gelden niet als een aanvaller al over de herstelgegevens beschikt.

Phishingcampagnes op Hardware Wallets Zetten Zich in de Sector Voort

De nieuwste campagne lijkt sterk op de gecoördineerde phishingaanvallen die in september gebruikers van Trezor en BitBox bestreed. Die berichten beweerden ten onrechte dat er beveiligingsfouten zaten in de generatie van wallet-herstelzinnen en stuurden ontvangers naar frauduleuze verificatiewebsites. Bij het Trezor-incident was sprake van ongeautoriseerde toegang tot een e-maildienst van een derde partij, terwijl BitBox een vergelijkbaar geval onderzocht waarbij de nieuwsbriefprovider betrokken was.

Eigenaren van hardware wallets hebben ook gerichte oplichting te maken gekregen na datalekken met klantinformatie. Keystone heeft onlangs de blootstelling van klantadressen en aankoopgegevens bekendgemaakt, wat criminelen kansen biedt om zich met authentieke orderinformatie voor te doen als supportmedewerkers. Eerder dit jaar ontvingen klanten van Ledger phishingmails die ten onrechte een bedrijfsovername meldden na een datalek bij e-commercepartner Global-e.

Foundation heeft niet bekendgemaakt hoeveel Passport-eigenaren de berichten van 25 oktober hebben ontvangen, heeft de operators achter de neppe recall-website niet geïdentificeerd en heeft niet bevestigd of er herstelzinnen zijn verzameld. Het bedrijf verwijst klanten met vragen over walletbeveiliging door naar de officiële supportkanalen.