Una falsa alerta de seguridad y datos personales de clientes dieron credibilidad a una campaña que buscaba robar bitcoins. Foundation, fabricante de wallets de hardware, asegura que sus dispositivos no fueron vulnerados, pero todavía investiga el alcance de la intrusión.

Foundation, empresa con sede en Estados Unidos, informó sobre un incidente que permitió a atacantes suplantar sus comunicaciones oficiales y enviar correos fraudulentos a sus clientes. Los mensajes advertían sobre un supuesto retiro urgente de sus dispositivos Passport y dirigían a los destinatarios a una página falsa para obtener sus frases de recuperación o convencerlos de transferir sus fondos.

Publicidad

El caso expone un riesgo que va más allá de la seguridad del dispositivo físico: una estafa puede poner en peligro los bitcoins de un usuario incluso cuando su wallet funciona con normalidad. Para lograrlo, los atacantes aprovecharon canales de comunicación comprometidos y, según reportes de destinatarios, utilizaron información personal para hacer más convincentes sus mensajes.

Foundation comunicó el incidente el 25 de octubre y explicó que unas claves comprometidas de la API de Cloudflare permitieron enviar correos que parecían proceder de sus dominios oficiales. La compañía afirmó que revocó esas claves, desactivó el dominio malicioso y bloqueó el envío de nuevos mensajes no autorizados.

Su director ejecutivo, Zach Herbert, señaló que el equipo actuó dentro de los diez minutos posteriores a las primeras notificaciones de usuarios. Sin embargo, la respuesta inicial no ha despejado las dudas sobre cuántas personas recibieron los mensajes ni qué información pudo quedar expuesta.

Algunos destinatarios reportaron que los correos incluían nombres, direcciones particulares, números de teléfono e información sobre compras anteriores. Estos detalles pueden hacer que un mensaje fraudulento parezca legítimo, especialmente cuando menciona un producto que la víctima adquirió realmente.

Publicidad

Herbert reconoció que una vulnerabilidad en una aplicación autohospedada comprometió parte de la infraestructura interna de Foundation. Posteriormente, identificó la aplicación como Cal.com y afirmó que los atacantes probablemente accedieron al buzón de atención al cliente.

La empresa mencionó como posibles fuentes de la información registros de clientes filtrados anteriormente y compras recientes realizadas en su tienda mediante Shopify. No ha confirmado cuál de esas posibilidades explica los datos incluidos en los correos ni ha publicado una cifra de afectados.

Los mensajes también habrían llegado a antiguos solicitantes de empleo y a personas que contactaron a Foundation años atrás. Algunos clientes cuestionaron por qué sus datos aparecían en la campaña pese a haber solicitado su eliminación. La compañía se disculpó y se comprometió a ofrecer más detalles sobre lo ocurrido.

Foundation sostiene que sus dispositivos Passport, incluidas las versiones Founder’s Edition, Core y Prime, no fueron comprometidos y que los fondos almacenados en ellos permanecen seguros. Según la empresa, el incidente afectó a herramientas de comunicación y sistemas internos, no a las claves privadas protegidas por el hardware.

Publicidad

Sin embargo, una wallet física no puede impedir que un usuario revele voluntariamente su frase de recuperación ante una página fraudulenta. Por ello, Foundation recomendó ignorar las alertas de retiro no solicitadas, verificar los anuncios en sus canales oficiales y nunca introducir la frase de recuperación en un sitio web.

Quienes hayan compartido esa frase deben trasladar sus fondos a una wallet nueva, generada con un dispositivo de confianza. Mientras continúa la investigación, siguen sin esclarecerse el origen de los datos personales, el número de destinatarios y la magnitud total del incidente.

Foundation investiga un ataque de phishing contra usuarios de sus wallets de bitcoin