وصلت رسائل التصيد الاحتيالي لمحفظة البيتكوين التي تتظاهر بأنها استدعاء عاجل لجواز السفر إلى عملاء المؤسسة من نطاقات الشركة نفسها. تلوم الشركة المصنعة المحفظة مفاتيح واجهة برمجة التطبيقات المخترقة في Cloudflare، ومع ذلك يقول المستلمون إن الرسائل كشفت أيضا عن عناوينهم المنزلية.
تبني Foundation Passport، وهي محفظة أجهزة تعتمد فقط على البيتكوين. ومع ذلك، فإن شرحها يغطي كيف تم إرسال الرسائل الإلكترونية، وليس كيف عرف المهاجمون من يملك الأجهزة.
كيف وصل الاستدعاء المزيف إلى عملاء حقيقيين؟
وصلت الرسائل الإلكترونية يوم الأحد تحت شعار استدعاء عاجل. وادعيا أن موردا عدل وحدة عرض وأن المهاجمين يستنزفون الأموال من الأجهزة المتأثرة.
حثت الرسالة القراء على عدم انتظار بديل. بدلا من ذلك، أرسلهم رابط إلى موقع foundation.support، وهو موقع وهمي يحاكي تطبيق المحفظة المرافقة ل Foundation، Envoy.
أظهرت الصفحة محفظة فارغة بها زر إيداع، على ما يبدو لجذب الضحايا لإرسال البيتكوين.
ممول
ممول
تلعب إغراء التصيد الاحتيالي في محفظة البيتكوين على خوف حقيقي. انتشرت تقارير عن المحافظ العتادية التي تم التلاعب بها طوال عام 2026، مما يجعل التحذير من سلسلة التوريد يبدو معقولا.
ردت فاونديشن في وقت مبكر من يوم الاثنين على X. وفقا للشركة، أساء المهاجمون استخدام مفتاح أو أكثر من مفاتيح واجهة برمجة التطبيقات المخترقة في Cloudflare، ومنذ ذلك الحين ألغت كل المفتاح.
يقول الفريق إنه أزال أيضا النطاق الخبيث. علاوة على ذلك، تقول مؤسسة إن الأموال على جواز السفر آمنة وأن الأجهزة نفسها غير مخترقة.
ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.
We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.
The malicious domain in the spam email has been taken down.…
— FOUNDATION (@FoundationHQ) October 26, 2026
التصيد الاحتيالي في محفظة البيتكوين يترك سؤالا حول بيانات العميل مفتوحا
ومع ذلك، رد عدة مستخدمين بأن مفاتيح واجهة برمجة التطبيقات المسروقة لا تفسر كيف عرف المهاجمون أسمائهم وأرقام هواتفهم وعناوين بريدهم.
تلقى أحد المستخدمين البريد الإلكتروني من jobs@foundation.xyz، النطاق الحقيقي للمؤسسة. قال المستخدم إنه تضمن اسمه الكامل وعنوانه المرتبط بمحفظة تم شراؤها قبل عامين.
Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit？ @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY
— blockdyor (@blockdyor) October 26, 2026
في عام 2022، قالت مؤسسة إنها تستضيف بنفسها محادثات الدعم وأداة التسويق عبر البريد الإلكتروني للحد من مخاطر الأطراف الثالثة.
في نفس الموضوع، أضافت الشركة أنها تحذف بيانات العملاء بعد 60 يوما من شحن الطلب.
قال مستخدم آخر إن نسختين من البريد الإلكتروني تم تداولهما. تلقى العملاء رسائل تحتوي على تفاصيل كاملة عن الطلبات، بينما رأى المتقدمون السابقون أسمائهم فقط.
حتى الآن، لم تعلن مؤسسة ما إذا كانت قاعدة بيانات عملائها قد تم اختراقها. تقول الشركة إنها ستنشر تقريرا كاملا في أقرب وقت ممكن.
غالبا ما تستمر بيانات التسليم المسربة لفترة أطول من عملية الاحتيال الأولى. على سبيل المثال، تلقى مشترو ليدجر رسائل مزيفة عبر البريد بعد اختراقات بيانات العملاء السابقة.
ونتيجة لذلك، فإن حادثة التصيد الاحتيالي لمحفظة البيتكوين هذه تنقل التهديد من صندوق الوارد إلى الباب الأمامي. وفي الوقت نفسه، تتوقع CertiK أن هجمات مفاتيح التشفير قد تصل إلى مستوى قياسي في عام 2026.