A Foundation, fabricante das carteiras físicas de Bitcoin Passport, identificou uma campanha de phishing ligada a uma ou mais chaves de API comprometidas da Cloudflare. Os e-mails aparentavam vir de domínios oficiais da empresa. Além disso, destinatários relataram que as mensagens continham nomes, endereços e detalhes de compras anteriores. A companhia ainda investiga como os golpistas obtiveram essas informações.

A empresa publicou o alerta às 23h47, no horário do leste dos Estados Unidos, em 25 de outubro. Logo depois, a Foundation revogou todas as chaves de API e derrubou o domínio malicioso usado na campanha. A companhia informou que continuará investigando o incidente. Por enquanto, ainda não há previsão para a divulgação do relatório completo.

Chaves comprometidas permitiram abuso de domínios

“ANÚNCIO: e-mails de spam foram enviados e pareciam vir de domínios oficiais da Foundation. Rastreamos o caso até uma ou mais chaves de API comprometidas na Cloudflare e já revogamos todas as chaves de API. O domínio malicioso presente no e-mail de spam foi derrubado.”

Foundation, no X.

Em seu comunicado, a empresa declarou que os fundos armazenados na Passport permanecem seguros. Segundo a Foundation, o hardware da carteira também não sofreu comprometimento. Portanto, o alerta envolve uma fraude por e-mail, e não uma falha confirmada nos dispositivos. A empresa também reforçou suas orientações de segurança aos usuários.

Mensagens exibiam dados reais de compras

Diversas pessoas relataram o recebimento dos e-mails no X. A usuária identificada como @tayvano afirmou que a mensagem mencionava uma compra realizada em meados de 2025. Ao mesmo tempo, o conteúdo teria passado pelos filtros de spam. O e-mail também incluía nome, endereço de entrega e informações sobre a compra.

Outro usuário, identificado como @CSBastiat, relatou que a mensagem apresentava seu nome, endereço e e-mail. Assim, os depoimentos indicam um possível risco à privacidade além do uso indevido dos domínios da Foundation. No entanto, as publicações não identificam qual sistema forneceu os dados aos golpistas. Também não está claro quando essas informações teriam sido obtidas.

A Foundation não confirmou se terceiros acessaram dados de pedidos de clientes. Da mesma forma, a companhia não explicou como os remetentes conseguiram as informações pessoais. Um usuário chamado @crisisdot disse ter recebido uma mensagem que aparentava vir de [email protected]. Contudo, a investigação ainda não determinou a origem desses dados.

Golpistas tentaram obter frases de recuperação

O e-mail recebido por @crisisdot alegava que os fundos armazenados na Passport estavam em risco. Em seguida, a mensagem orientava o destinatário a migrar para uma nova frase de recuperação. Essa instrução contradiz diretamente os avisos de segurança da Foundation. Nesse contexto, usuários não devem seguir orientações recebidas por mensagens não solicitadas.

O guia de configuração da empresa afirma que a Foundation nunca solicitará palavras da frase-semente ou o PIN do dispositivo. A documentação descreve a Passport Core como um aparelho offline usado para armazenar chaves e assinar transações. Enquanto isso, as palavras de recuperação permitem restaurar o acesso ao Bitcoin em uma carteira compatível. Por isso, qualquer pessoa com acesso à frase pode tentar controlar os fundos associados.

A política de privacidade da Foundation também orienta os clientes a nunca compartilhar frases de recuperação ou chaves privadas. Essa recomendação vale inclusive para contatos que aleguem representar a empresa ou seu suporte. Ainda conforme relato atribuído à Odaily, um ex-candidato a uma vaga recebeu uma mensagem de phishing. O caso sugere que a campanha pode não ter atingido apenas compradores da Passport.

Pessoas que mantiveram contato com endereços de e-mail da Foundation receberam orientação para permanecer atentas. Até a noite de domingo, a companhia ainda não havia divulgado o relatório completo sobre o incidente. Assim, permanecem sem resposta as dúvidas sobre a origem dos dados pessoais e a extensão da campanha. A investigação busca determinar como ocorreu o comprometimento e quais informações ficaram expostas.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.