Foundation выпустила предупреждение для пользователей аппаратных кошельков Passport о фишинговых письмах, которые выдаются за сообщения компании и ложно заявляют о критической уязвимости в цепочке поставок, якобы позволяющей злоумышленникам похищать криптовалюту с затронутых устройств.

Мошеннические сообщения, распространявшиеся 25 октября 2026 года, призывают получателей посетить поддельный сайт отзыва устройств и ввести свои seed-фразы из 12 слов под предлогом защиты кошельков. В письмах упоминаются устройства Passport Founder's Edition, Core и Prime, а сами сообщения выдаются за коммуникации от имени генерального директора Foundation Захария Герберта. Эти заявления являются частью фишинговой кампании, а не подтвержденной аппаратной уязвимости или законного отзыва продукции. Ни одна кража или финансовый ущерб не были независимо подтверждены в связи с этими письмами.

Поддельные уведомления об отзыве нацелены на кражу seed-фраз

Фишинговая кампания использует срочное предупреждение о безопасности, чтобы убедить владельцев аппаратных кошельков, что их устройства могли быть скомпрометированы при производстве или распространении. Получателей направляют на сайт, имитирующий официальную службу поддержки Foundation, где их просят ввести seed-фразы для прохождения якобы процедуры проверки безопасности или отзыва устройства.

Примечательно, что мошенническая страница запрашивает учетные данные для восстановления кошельков Bitcoin, Ethereum и Solana, хотя продукты Foundation Passport ориентированы прежде всего на безопасность Bitcoin иостоятельное хранение. Сообщения имитируют личность Герберта и корпоративные коммуникации по безопасности, чтобы придать отзыву видимость законности.

Любой, кто введет действительную seed-фразу, передаст злоумышленникам достаточно информации, чтобы воссоздать соответствующий кошелек и, возможно, перевести его активы без доступа к самому аппаратному устройству. Кампания основана на получении учетных данных непосредственно от пользователей, а распространяемые письма не доказывают, что прошивка Passport, аппаратные компоненты безопасности или инфраструктура Foundation были скомпрометированы.

Foundation повторяет предупреждение о неразглашении seed-фраз

Foundation придерживается строгой политики: компания никогда не запрашивает учетные данные кошелька — включая seed-фразы, приватные ключи, парольные фразы и PIN-коды — по электронной почте, через обращения в поддержку или личные сообщения, как она публично подтверждала. Компания также предостерегает пользователей от скачивания незапрошенного программного обеспечения, сайтов «проверки кошельков» и требований перевести криптовалюту в целях безопасности.

Владельцам Passport следует игнорировать мошеннические сообщения об отзыве, не переходить по ссылке и проверять любые подлинные предупреждения о безопасности через официальные ресурсы безопасности Foundation.

Пользователи, уже введшие seed-фразу на фишинговом сайте, должны считать соответствующий кошелек скомпрометированным. Оставшиеся средства следует перевести в новый кошелек, созданный с совершенно новой seed-фразой, с помощью доверенного аппаратного или программного решения. Простое обновление прошивки или смена PIN-кода устройства не защитит средства, если злоумышленник уже владеет учетными данными восстановления.

Фишинговые атаки на аппаратные кошельки продолжаются по всей отрасли

Последняя кампания тесно напоминает скоординированные фишинговые атаки, направленные на пользователей Trezor и BitBox в сентябре. В тех сообщениях ложно заявлялось о дефектах безопасности, влияющих на генерацию seed-фраз, а получателей направляли на поддельные сайты проверки. В случае с Trezor речь шла о несанкционированном доступе к стороннему почтовому сервису, а BitBox расследовала схожий инцидент с участием своего провайдера рассылок.

Владельцы аппаратных кошельков также сталкивались с адресными мошенничествами после утечек данных клиентов. Keystone недавно раскрыла факт утечки адресов клиентов и данных о покупках, что создало возможности для злоумышленников выдавать себя за сотрудников поддержки, используя подлинную информацию о заказах. Ранее в этом году клиенты Ledger получали фишинговые письма с ложными заявлениями о корпоративном слиянии после утечки с участием партнера по электронной коммер Global-e.

Foundation не раскрыла, сколько владельцев Passport получили письма от 25 октября, не установила операторов поддельного сайта отзыва и не подтвердила, были ли успешно собраны какие-либо seed-фразы. Компания продолжает направлять клиентов в официальные каналы поддержки по вопросам безопасности кошельков.