재단, Cloudflare 키 유출 후 가짜 이메일 경고

Foundation은 Cloudflare 액세스 키가 손상된 후 발생한 가짜 이메일에 대해 보고하면서 Passport 하드웨어 지갑과 그 안의 자금이 안전하다고 확인했습니다. 10월 26일자 성명에서 회사는 무단 이메일이 손상된 Cloudflare 키로 인해 발생했음을 추적하고 이를 취소했습니다. 공동 창립자이자 CEO인 Zach Herbert는 공격자들이 회사 자체 서버에 호스팅된 애플리케이션의 취약점을 통해 서버 인프라의 일부에 접근했다고 밝혔습니다. 조사는 지원 요청 및 개인 데이터가 노출되었는지 여부를 확인하고 있습니다.

이메일은 공격자들이 유사한 주소가 아닌 회사의 실제 도메인과 관련된 시스템에 대한 접근을 사용했기 때문에 진짜처럼 보였습니다. Foundation은 악성 도메인을 제거하고 Cloudflare 키를 취소했습니다. "Passport의 자금은 안전하며 하드웨어는 손상되지 않았습니다,"라고 성명은 전했습니다. 회사는 몇 개의 이메일이 발송되었는지 또는 몇 명의 고객이 이를 받았는지 공개하지 않았으며, 누군가가 복구 구문을 입력했는지 여부도 확인되지 않았습니다.

Herbert는 공격자들이 지원 메일박스를 손상시켰을 수 있다고 제안했습니다. 무단 메일 발송은 사용자 보고 후 10분 이내에 비활성화되었습니다. 일부 이메일에는 고객의 전화번호나 주소가 포함되어 있었으며, 데이터는 지원 메일, 이전에 유출된 데이터베이스 또는 Shopify를 통한 주문에서 나왔을 수 있습니다. 고객 데이터베이스의 완전한 침해는 확인되지 않았습니다. "매우 죄송합니다,"라고 Herbert는 썼습니다.

이메일 인프라의 손상은 지갑이나 키의 침해를 증명하지 않습니다. 그러나 고객은 링크를 피하고 복구 구문을 입력하지 말고 지갑을 낯선 애플리케이션에 연결하지 않아야 합니다. 공식 도메인에서 온 이메일은 진위의 증거가 아닙니다. 복구 구문을 공개한 사람들은 지갑이 손상된 것으로 간주하고 자금을 새로운 지갑으로 옮겨야 합니다. 이번 사건에서 복구 구문의 도난은 확인되지 않았습니다.

9월에 Trezor와 BitBox는 138개의 계정에 영향을 미치는 Brevo 인증 취약점 이후 유사한 경고를 발행했으며, Foundation에 대한 공격과는 관련이 없습니다. 10월 24일에 Keystone은 이름, 주소, 연락처 및 구매 데이터의 유출을 확인했습니다.

회사는 10월 27일에 세부 사항을 공개하고 조사가 완료된 후 공식 보고서를 발표할 것을 약속했습니다.