هشدار شرکت Foundation به کاربران کیف پول Passport در پی نشت کلید API کلودفلر

شرکت Foundation، سازنده کیف پول سخت‌افزاری بیت‌کوین، به مشتریان هشدار داده است که مهاجمان ایمیل‌های جعلی را که به نظر می‌رسد از دامنه‌های رسمی آن سرچشمه می‌گیرند، پس از به خطر انداختن کلیدهای API کلودفلر ارسال کرده‌اند، اما تأکید کرده که دستگاه‌های Passport و وجوه ذخیره‌شده امن هستند.

طبق اعلامیه امنیتی Foundation در ۲۶ اکتبر، این شرکت ایمیل‌های غیرمجاز را به یک یا چند کلید API به خطر افتاده کلودفلر ردیابی کرده و پس از اطلاع از این حادثه، این اعتبارنامه‌ها را باطل کرده است.

ایمیل‌های فیشینگ از دامنه‌های رسمی

این حادثه پس از آن آشکار شد که مشتریان پیام‌های مشکوکی دریافت کردند که به نظر می‌رسید از زیرساخت ایمیل قانونی Foundation ارسال شده است. برخلاف کمپین‌های فیشینگ معمولی که از آدرس‌های ایمیل مشابه استفاده می‌کنند، مهاجمان ظاهراً از دسترسی به سیستم‌های متصل به دامنه‌های واقعی شرکت سوءاستفاده کرده‌اند و این امر باعث شده پیام‌ها برای گیرندگان معتبر به نظر برسند.

Foundation اعلام کرد که مشکل را شناسایی کرده و دامنه مخرب ذکر شده در ایمیل‌ها را حذف کرده است. این شرکت به عنوان یک اقدام امنیتی فوری، کلیدهای API کلودفلر خود را باطل کرد.

این شرکت در بیانیه خود گفت: «وجوه ذخیره‌شده در Passport امن هستند و سخت‌افزار Passport به خطر نیفتاده است.» با این حال، در این بیانیه مشخص نشده است که چه تعداد ایمیل ارسال شده، چه تعداد از مشتریان آن‌ها را دریافت کرده‌اند، یا اینکه آیا کسی از دستورالعمل‌های مخرب پیروی کرده است یا خیر.

جزئیات بیشتر از زبان مدیرعامل

زک هربرت، هم‌بنیان‌گذار و مدیرعامل شرکت، جزئیات بیشتری را فاش کرد و توضیح داد که مهاجمان از طریق یک آسیب‌پذیری در یک برنامه خودمیزبان (self-hosted) به بخش‌هایی از زیرساخت بک‌اند شرکت دسترسی پیدا کرده‌اند. تحقیقات در حال بررسی این موضوع است که آیا ارتباطات پشتیبانی مشتریان و اطلاعات شخصی آن‌ها نیز در معرض خطر قرار گرفته است یا خیر.

او گفت: «مهاجمان احتمالاً توانسته‌اند صندوق ورودی پشتیبانی مشتریان ما را به خطر بیندازند.» وی افزود که آن‌ها توانایی ارسال ایمیل‌هایی را که قانونی به نظر می‌رسند، به دست آورده بودند.

مهاجمان احتمالاً توانسته‌اند صندوق ورودی پشتیبانی مشتریان ما را به خطر بیندازند.

Zach Herbert

به گفته هربرت، این شرکت ظرف ۱۰ دقیقه پس از دریافت گزارش‌های کاربران، فعالیت ایمیل غیرمجاز را غیرفعال کرده و دسترسی مهاجمان به سیستم‌های آسیب‌دیده را حذف کرده است. هربرت همچنین به نگرانی‌ها در مورد وجود شماره تلفن یا آدرس پستی مشتریان در برخی از پیام‌های جعلی اذعان کرد. Foundation معتقد است این اطلاعات ممکن است از طریق دسترسی به صندوق ورودی پشتیبانی، پایگاه‌های داده مشتریان ارزهای دیجیتال که قبلاً به بیرون درز کرده، یا سفارش‌های اخیر پردازش شده از طریق فروشگاه Shopify آن به دست آمده باشد.

تداوم حملات فیشینگ به کاربران کیف پول‌های سخت‌افزاری

این حمله نگرانی‌هایی را برانگیخته است، زیرا پیامی که به نظر می‌رسد از یک سازنده معتبر کیف پول سخت‌افزاری ارسال شده، می‌تواند گیرندگان را متقاعد کند تا دستورالعمل‌هایی را دنبال کنند که در غیر این صورت به آن‌ها شک می‌کردند. اگرچه به خطر افتادن زیرساخت ایمیل یک شرکت به خودی خود به معنای نقض امنیت کیف پول‌های سخت‌افزاری یا کلیدهای ذخیره‌شده در آن‌ها نیست، اما کاربران همچنان ممکن است در صورت افشای عبارات بازیابی خود از طریق وب‌سایت‌ها یا برنامه‌های جعلی، ارزهای دیجیتال خود را از دست بدهند.

این حوادث یادآور حملات مشابه اخیر به شرکت‌های دیگر مانند Trezor، BitBox و Keystone است که نشان می‌دهد مهاجمان به طور فزاینده‌ای زیرساخت‌های جانبی شرکت‌های کیف پول سخت‌افزاری را برای هدف قرار دادن کاربران هدف می‌گیرند.

توصیه‌های امنیتی برای کاربران Passport

اطلاعیه Foundation نشان نمی‌دهد که دارندگان Passport صرفاً به دلیل به خطر افتادن سیستم‌های ایمیل شرکت، نیاز به تعویض دستگاه‌های خود یا انتقال وجوه داشته باشند. مشتریانی که پیام‌های مشکوک دریافت می‌کنند باید از کلیک روی لینک‌های تعبیه‌شده، وارد کردن عبارات بازیابی یا اتصال کیف پول خود به برنامه‌های ناآشنا خودداری کنند.

هر کسی که عبارت بازیابی خود را فاش کرده است، باید کیف پول مرتبط را به خطر افتاده تلقی کند و در صورت امکان، وجوه باقی‌مانده را به یک کیف پول جدید که با عبارت بازیابی جدیدی ایجاد شده، منتقل نماید. Foundation تأیید نکرده است که عبارات بازیابی در این حادثه به سرقت رفته‌اند.