Foundation wystosowało ostrzeżenie do użytkowników portfeli sprzętowych Passport w sprawie e-maili phishingowych podszywających się pod firmę i błędnie informujących o krytycznej podatności w łańcuchu dostaw, która mogłaby pozwolić atakującym na kradzież kryptowalut z objętych urządzeń.

Oszukacze wiadomości, które krążyły 25 października 2026 r., wzywają odbiorców do odwiedzenia podrobionej strony wycofania produktu i podania 12-wyrazowych fraz odzyskiwania pod pretekstem zabezpieczenia portfeli. E-maile odnoszą się do urządzeń Passport Founder's Edition, Core i Prime, podszywając się pod komunikacje CEO Foundation Zacha Herberta. Te twierdzenia są częścią kampanii phishingowej, a nie potwierdzonej podatności sprzętowej ani legalnego wycofania produktu. Nie przypisano najnowszym e-mailom żadnych niezależnie zweryfikowanych kradzieży ani strat finansowych.

Fałszywe zawiadomienia o wycofaniu produktu próbują wyłudzić frazy odzyskiwania

Kampania phishingowa wykorzystuje pilne ostrzeżenie bezpieczeństwa, aby przekonać właścicieli portfeli sprzętowych, że ich urządzenia mogły zostać skompromitowane podczas produkcji lub dystrybucji. Odbiorcy są kierowani na stronę podszywającą się pod oficjalną infrastrukturę wsparcia Foundation, gdzie proszeni są o wpisanie fraz odzyskiwania w celu rzekomej weryfikacji bezpieczeństwa lub procedury wycofania produktu.

Co istotne, oszukańcza strona żąda danych odzyskiwania do portfeli Bitcoin, Ethereum i Solana, mimo że produkty Passport firmy Foundation są zaprojektowane primarily wokół bezpieczeństwa Bitcoina i samodzielnej kontroli nad środkami. Wiadomości naśladują tożsamość Herberta i komunikaty bezpieczeństwa firmy, próbując nadać wycofaniu pozory legalności.

Każdy, kto poda ważną frazę odzyskiwania przekazuje atakującym wystarczające informacje do odtworzenia powiązanego portfela i potencjalnego przeniesienia jego aktywów bez fizycznego dostępu do urządzenia sprzętowego. Kampania polega na uzyskaniu danych dostępowych bezpośrednio od użytkowników, a krążące e-maile nie potwierdzają, że oprogramowanie układowe Passport, komponenty bezpieczeństwa sprzętu czy własna infrastruktura Foundation zostały skompromitowane.

Foundation ponownie przestrzega przed udostępnianiem seedów portfela

Foundation stosuje rygorystyczną politykę nierobiczenia próśb o dane dostępowe do portfela — w tym frazy odzyskiwania, klucze prywatne, hasła i kody PIN — przez e-mail, zgłoszenia do wsparcia ani wiadomości bezpośrednie, co firma publicznie przypomniała. Ostrzegała również użytkowników przed niesolicztowanym pobieraniem oprogramowania, stronami weryfikacji portfeli oraz prośbami o przelanie kryptowalut ze względów bezpieczeństwa.

Właściciele Passport powinni zignorować oszukańcze wiadomości o wycofaniu produktu, unikać strony wskazanej w linku i weryfikować rzeczywiste komunikaty bezpieczeństwa w oficjalnych zasobach bezpieczeństwa Foundation.

Użytkownicy, którzy już wpisali frazę odzyskiwania na stronę phishingową, powinni uznać powiązany portfel za skompromitowany. Pozostałe środki należy przenieść do nowego portfela wygenerowanego z całkowicie nową frazą odzyskiwania za pomocą zaufanego sprzętu lub oprogramowania. Sama aktualizacja oprogramowania układowego czy zmiana kodu PIN urządzenia nie ochroni środków, jeśli atakujący posiada już dane odzyskiwania.

Kampanie phishingowe wymierzone w portfele sprzętowe kontynuowane w całej branży

Najnowsza kampania jest bardzo podobna do skoordynowanych ataków phishingowych, które we wrześniu wymierzone były w użytkowników Trezora i BitBoxa. Te wiadomości błędnie informowały o wadach bezpieczeństwa dotyczących generowania fraz odzyskiwania i kierowały odbiorców na oszukańcze strony weryfikacyjne. W przypadku Trezora doszło do nieautoryzowanego dostępu do zewnętrznej usługi e-mail, a BitBox badał podobny incydent dotyczący dostawcy newslettera.

Właściciele portfeli sprzętowych musieli też stawić czoła ukierunkowanym oszustwom po wycach danych klientów. Keystone niedawno ujawnił wyciek adresów klientów i szczegółów zakupów, stwarzając przestępcom okazje do podszywania się pod personel wsparcia z wykorzystaniem autentycznych informacji o zamówieniach. Wcześniej w tym roku klienci Ledgera otrzymali e-maile phishingowe błędnie informujące o fuzji spółek po wycieku danych u partnera e-commerce Global-e.

Foundation nie ujawniło, ilu właścicieli Passport otrzymało wiadomości z 25 października, nie zidentyfikowało operatorów fałszywej strony wycofania produktu ani nie potwierdziło, czy udało się wyłudzić jakiekolwiek frazy odzyskiwania. Firma nadal kieruje klientów do oficjalnych kanałów wsparcia w sprawach bezpieczeństwa portfeli.