Foundation investiga un acceso no autorizado que permitió a intrusos enviar correos falsos sobre un supuesto retiro de Passport y, según la compañía, incluir datos personales de algunos clientes. La empresa afirmó que sus carteras y los fondos siguen seguros.

El aviso fue difundido el 25 de octubre y también fue publicado en la cuenta de X vinculada al reporte. Foundation dijo que actuó dentro de los diez minutos posteriores a las alertas de usuarios.

Correos de phishing con apariencia oficial

De acuerdo con la explicación difundida por Foundation, los atacantes usaron claves comprometidas de la interfaz de programación de Cloudflare para enviar mensajes que parecían salir de dominios oficiales de la empresa. Los correos advertían sobre un supuesto retiro urgente de Passport y afirmaban que componentes de la pantalla exponían los Bitcoins de los usuarios.

Los mensajes llevaban a un sitio falso parecido a Envoy, la aplicación complementaria de Foundation, donde los atacantes intentaban obtener frases de recuperación o persuadir a las víctimas para que transfirieran sus fondos. La empresa recomendó ignorar alertas no solicitadas y nunca compartir la frase de recuperación.

Datos personales y origen del acceso

La preocupación aumentó porque algunos destinatarios reportaron que los correos incluían nombres, direcciones particulares, números de teléfono y datos de compras anteriores. Foundation no precisó cuántas personas resultaron afectadas ni publicó un inventario definitivo de la información expuesta.

Zach Herbert, director ejecutivo de la compañía, afirmó que el equipo actuó dentro de los diez minutos posteriores a las notificaciones de usuarios. También reconoció que una vulnerabilidad en una aplicación autohospedada permitió comprometer parte de la infraestructura de backend de Foundation, y luego identificó esa aplicación como Cal.com.

Herbert dijo que los atacantes probablemente accedieron al buzón de atención al cliente. La compañía, sin embargo, todavía trabaja para determinar con precisión qué ocurrió, por lo que esa hipótesis no equivale a una confirmación de todas las vías de acceso ni del conjunto de datos consultados.

Entre las posibles fuentes de los datos, Foundation mencionó registros de clientes filtrados con anterioridad y compras recientes hechas en su tienda a través de Shopify. La empresa no confirmó cuál de esas opciones explica la información que apareció en los mensajes ni estableció si hubo más de una fuente.

Passport sigue operando, según Foundation

La compañía sostuvo que los fondos guardados en Passport continúan a salvo y que el hardware no fue comprometido. Esa afirmación incluye los dispositivos Founder’s Edition, Core y Prime, según la información difundida por Foundation.

En paralelo, la empresa advirtió que una estafa puede intentar obtener acceso mediante engaño aunque la cartera física funcione con normalidad. Por eso insistió en verificar los anuncios en sus canales oficiales y en no introducir nunca una frase de recuperación en un sitio web.

Foundation pidió a quienes hayan revelado su frase de recuperación mover sus fondos a una cartera nueva, generada con un dispositivo de confianza. La empresa dijo que más adelante ofrecerá un informe más detallado mientras sigue revisando el alcance del incidente.