Пользователи аппаратного кошелька Passport получили письма с призывом срочно заменить устройство из-за якобы изменённого поставщиком дисплейного модуля и риска кражи средств. Ссылка вела на поддельный сайт foundation.support, копировавший приложение Envoy и предлагавший посетителям внести биткоины.
Производитель Foundation объяснил отправку писем компрометацией API-ключей Cloudflare. При этом, согласно публикации, это объяснение не проясняет, как злоумышленники получили сведения о владельцах устройств. Получатели также утверждали, что в сообщениях были указаны их домашние адреса.
Инцидент сочетает фишинговую попытку получить криптовалюту с возможным раскрытием персональных данных клиентов. Публикация не сообщает о подтверждённых потерях средств или о том, сколько пользователей получили письма.