Bitcoin वॉलेट फिशिंग ईमेल्स, जो एक जरूरी Passport रिकॉल के रूप में आईं, Foundation के कस्टमर्स तक कंपनी के अपने डोमेन से पहुंचीं। वॉलेट निर्माता ने इसका कारण compromised Cloudflare API keys को बताया है, लेकिन रिसीवर्स का कहना है कि इन मैसेजेस में उनके घर के पते भी उजागर हुए हैं।
Foundation सिर्फ Bitcoin के लिए hardware wallet Passport बनाता है। हालांकि, कंपनी की दी गई सफाई में सिर्फ़ बताया गया है कि ईमेल्स कैसे भेजी गईं, ये नहीं बताया गया कि हैकर्स को डिवाइस ओनर की जानकारी कैसे मिली।
फर्जी Recall असली कस्टमर्स तक कैसे पहुंच गया？
रविवार को कस्टमर्स को ‘urgent recall’ बैनर के साथ ईमेल्स मिलीं। इन मैसेजेस में दावा किया गया था कि एक सप्लायर ने डिस्प्ले मॉड्यूल में छेड़छाड़ की है और attackers प्रभावित डिवाइसेज से फंड्स निकाल रहे हैं।
इस मैसेज में तुरंत रिप्लेसमेंट का इंतजार न करने को कहा गया। साथ ही एक लिंक शेयर किया गया, जो foundation.support नाम की फर्जी साइट पर भेजता है, जिसका लुक Foundation के Envoy ऐप जैसा था।
इस पेज पर एक खाली वॉलेट दिखाया गया, जिसमें डिपॉजिट बटन था, ताकि यूजर अपना Bitcoin भेजने के लिए प्रोत्साहित हों।
Bitcoin वॉलेट फिशिंग स्कैम असल डर का फायदा उठाता है। tampered hardware wallets की रिपोर्ट्स 2026 में तेजी से फैली हैं, जिससे कोई सप्लाई-चेन वार्निंग और भी भरोसेमंद लगती है।
Foundation ने सोमवार सुबह X पर जवाब दिया। कंपनी के मुताबिक, एक या ज्यादा compromised Cloudflare API keys का गलत इस्तेमाल किया गया, जिन्हें अब रद्द कर दिया गया है।
कंपनी की टीम का कहना है कि malicious domain को भी हटा लिया गया है। Foundation ने कहा कि Passport में रखे फंड्स सुरक्षित हैं और हार्डवेयर से कोई समझौता नहीं हुआ है।
Bitcoin वॉलेट फिशिंग ने कस्टमर डेटा से जुड़े सवाल को खुला छोड़ा
फिर भी कई यूजर्स ने कहा कि सिर्फ़ चोरी हुए API keys ये नहीं बताते कि attackers को उनके नाम, फोन नंबर और मेनिंग एड्रेस कैसे पता चले।
एक यूजर को jobs@foundation.xyz, जो Foundation का असली डोमेन है, से ईमेल आई। इस ईमेल में उनका पूरा नाम और वह पता लिखा था, जो उन्होंने दो साल पहले वॉलेट खरीदते वक्त दिया था।
2022 में Foundation ने बताया था कि वे सपोर्ट चैट्स और ईमेल मार्केटिंग टूल खुद होस्ट करते हैं ताकि थर्ड पार्टी रिस्क कम किया जा सके।
इसी थ्रेड में कंपनी ने जोड़ा कि वे ऑर्डर शिपमेंट के 60 दिन बाद कस्टमर डेटा डिलीट कर देते हैं।
एक अन्य यूजर ने बताया कि ईमेल के दो वर्जन्स सर्कुलेट हुए। कस्टमर्स को ऑर्डर डिटेल्स के साथ मैसेज मिला, जबकि पुराने जॉब अप्लिकेंट्स को केवल उनका नाम दिखा।
अब तक Foundation ने यह नहीं बताया कि उनका कस्टमर डाटाबेस breach हुआ या नहीं। कंपनी का कहना है कि वह जल्द ही पूरी रिपोर्ट जारी करेगी।
लीक हुई डिलीवरी डेटा अक्सर पहले स्कैम के बाद भी एक्टिव रहती है। उदाहरण के लिए, Ledger खरीदारों को पोस्ट से फेक लेटर्स मिले थे जब पहले कस्टमर डेटा breaches हुए थे।
इस वजह से, यह Bitcoin वॉलेट फ़िशिंग केस अब इनबॉक्स से निकलकर आपके घर के दरवाजे तक पहुंच गया है। इसी दौरान, CertiK ने प्रोजेक्ट किया है कि क्रिप्टो wrench अटैक्स 2026 में रिकॉर्ड हाई पर पहुंच सकते हैं।