Des clients de Foundation, fabricant du portefeuille matériel Bitcoin Passport, ont reçu dans la nuit du 26 octobre de faux avis de rappel de produit depuis des domaines semblant appartenir à la marque. En une heure, une vingtaine de clients ont signalé sur le forum de Foundation un message(My previous analysis contained a stray fragment.) qui les invitait à accéder à une page frauduleuse pour créer un portefeuille ou saisir une phrase de récupération. Foundation attribue l’envoi à une ou plusieurs clés API Cloudflare compromises, qu’elle a révoquées, tout en expliquant que ces clés ne justifient pas la présence de données personnelles dans les messages. L’entreprise assure que les fonds stockés sur les appareils Passport sont en sécurité et que le matériel n’est pas compromis, mais elle n’a ni indiqué le nombre de destinataires ni-established l’origine des informations utilisées. Les victimes ayant saisi leur phrase de récupération sont invitées à considérer leur portefeuille comme perdu et à transférer immédiatement leurs fonds vers un nouveau portefeuille.
Source: Lire l’article original
