Foundation, разработчик аппаратных кошельков Passport, предупредила клиентов о фишинговых письмах, разосланных с официальных доменов компании. Рассылка затронула владельцев устройств Passport.
По сообщению Foundation, причиной инцидента стала компрометация API-ключей хостинг-провайдера Cloudflare. Других подробностей о масштабе рассылки или возможном ущербе компания не привела.
Инцидент показывает, что компрометация сервисных ключей может позволить злоумышленникам использовать доверенные каналы коммуникации криптокомпаний. Получателям писем следует проверять подлинность запросов и не передавать по ссылкам секретные данные кошельков.