Foundationが大規模なフィッシングキャンペーンを公表
TREE NEWS 報道： ビットコインハードウェアウォレットメーカーのFoundationは、同社のメールシステムが23,000件以上のフィッシング試行を記録し、19,057通がMailgun経由、1,503通がGoogle Workspace経由で送信されたことを明らかにした。同社は侵害の全容を依然調査中であり、過去の注文からの個人情報が漏洩した可能性がある。
この攻撃はFoundationのメールインフラの脆弱性を悪用したもので、チームはインシデントを侵害されたCloudflare APIキーに突き止めた。Foundationは以降、影響を受けたすべてのAPIキーを無効化し、悪意のあるドメインを削除し、侵害されたメール認証情報を無効にした。
データ漏洩の詳細が明らかに
Foundationの公式声明によると、調査の結果、以前のWooCommerceストアからのデータベース移行中に、バックエンドでは注文が匿名化されていると表示されていたにもかかわらず、古いデータテーブルに一部の顧客個人情報が残っていたことが判明した。さらに、返金記録、放棄されたカート、および5月のShopifyへの移行後に行われた注文も影響を受けた可能性がある。
Foundationは、Passportハードウェアウォレットや保存されている秘密鍵が侵害された証拠はないと強調した。同社は影響を受けたメール認証情報をオフラインにし、保留中のフィッシングメールを削除し、証拠保全のためにレガシーシステムを廃止した。
業界への影響：フィッシングの増加
このインシデントは、暗号通貨ユーザーを標的としたフィッシング攻撃の巧妙化が進んでいることを浮き彫りにしている。ハードウェアウォレットプロバイダーは特に魅力的な標的であり、侵害が成功すれば秘密鍵や多額の資金の盗難につながる可能性がある。正当なドメインからフィッシングメールを送信するために侵害されたAPIキーを使用することで、これらの攻撃は検出が困難になっている。
Foundationの公表は、暗号通貨インフラへのサイバー攻撃が増加する広範な傾向の中で行われた。最近数ヶ月で、いくつかの著名なDeFiプロトコルやウォレットサービスが同様の侵害を受け、堅牢なセキュリティ慣行とユーザー教育の必要性が強調されている。
今後の展望
Foundationは調査が完了次第、完全な報告書を公開することを約束している。ユーザーは警戒を怠らず、いかなるウェブサイトでもウォレットのシードフレーズを入力したり、誰とも共有したりしないようアドバイスされている。暗号通貨業界が成熟するにつれ、このようなインシデントはセキュリティが継続的なプロセスであり、確立されたプレイヤーでさえ進化する脅威に常に適応する必要があることを思い出させる。
この攻撃は、第三者サービスプロバイダーのセキュリティに関する疑問も提起している。Foundationがメール配信にMailgunとGoogle Workspaceに依存していることは、これらのサービスのいかなる侵害も連鎖的な影響を及ぼす可能性があることを意味する。今後、暗号通貨企業はベンダーリスク管理を再評価し、より堅牢なメール認証プロトコルを実装する必要があるかもしれない。
