Nach dem Angriff auf Zugangsdaten zur Infrastruktur des Hardware-Wallet-Herstellers Foundation überstieg die Zahl der Phishing-Versuche mit Passport-Wallets 23.000. Das Unternehmen erklärte, seine Geräte und die darauf gespeicherten privaten Schlüssel seien nicht kompromittiert worden. Es hat jedoch noch nicht ermittelt, wie viele Personen von der Offenlegung persönlicher Informationen betroffen waren.

Wichtige Erkenntnisse

  • Foundation identifizierte 19.057 über Mailgun und 1.503 über Google Workspace versandte Phishing-Nachrichten; einige weitere Versuche wurden blockiert oder schlugen fehl.
  • Die Kampagne zielte auf Wiederherstellungsphrasen für Wallets ab, und einige Nachrichten enthielten korrekte Kundendaten.
  • Foundation untersucht das Ausmaß der Datenoffenlegung und hat nicht bestätigt, ob Empfänger Gelder verloren haben.

So funktionierte die Phishing-Kampagne mit Passport-Wallets

In einem Untersuchungsbericht vom 26. Oktober 2026 erklärte Foundation, dass die mehr als 23.000 Versuche nicht ebenso vielen einzelnen Opfern entsprachen: Einige Empfänger erhielten mehrere Nachrichten.

Die betrügerischen E-Mails gaben sich als Sicherheitsmitteilungen von Foundation aus. Einige warnten vor einem dringenden Rückruf von Hardware und leiteten die Empfänger auf eine Website weiter, die darauf ausgelegt war, Wiederherstellungsphrasen für Wallets abzugreifen. Mit einer Wiederherstellungsphrase erhält man Zugriff auf die privaten Schlüssel, die eine Wallet kontrollieren. Wer sie erlangt, kann daher Gelder ohne das physische Gerät übertragen.

Foundation erklärte, es habe keine Hinweise darauf gefunden, dass Passport-Geräte oder private Schlüssel kompromittiert worden seien. Das Unternehmen hat nicht festgestellt, ob Empfänger Wiederherstellungsphrasen preisgegeben oder finanzielle Verluste erlitten haben.

Ältere Kundendatensätze blieben zugänglich

Foundation legte den Vorfall erstmals am 25. Oktober offen und führte die betrügerischen E-Mails auf kompromittierte API-Schlüssel von Cloudflare zurück. CEO Zach Herbert erklärte später, die Angreifer hätten eine Schwachstelle in einer selbst gehosteten Anwendung ausgenutzt und Teile der Backend-Infrastruktur von Foundation kompromittiert. Möglicherweise hatten die Angreifer auch Zugriff auf den Kundensupport-Posteingang.

Die Untersuchung ergab, dass ältere Datensätze mit Namen, Kontaktinformationen und Lieferadressen trotz eines Verfahrens, das Kundendaten 60 Tage nach dem Versand von Bestellungen schwärzen sollte, in veralteten Datenbanktabellen verblieben waren. Informationen waren auch weiterhin in Rückerstattungsdatensätzen und abgebrochenen Warenkörben enthalten, darunter Angaben von Personen, die ihren Kauf nicht abgeschlossen hatten.

Foundation erklärte, dass bei früheren Datenbankmigrationen doppelte Bestelldatensätze in älteren Tabellen zurückgeblieben seien, während der Schwärzungsprozess neuere Datensätze aktualisierte, die im Verwaltungs-Dashboard des Shops sichtbar waren. Das Unternehmen untersucht außerdem, ob Bestellungen, die seit Mai 2026 über seinen Shopify-Shop aufgegeben wurden, offengelegt worden sind.

Reaktion von Foundation und offene Fragen

Foundation widerrief die betroffenen Zugangsdaten, entfernte die schädliche Website, löschte wartende betrügerische Nachrichten und deaktivierte kompromittierte ältere Dienste, wobei Beweise gesichert wurden. Das Unternehmen überprüft historische Support-Datensätze sowie Berichte, wonach einige Phishing-E-Mails persönliche Angaben enthielten, die Empfänger nach eigener Aussage nicht mit dem Unternehmen geteilt hatten.

Das Unternehmen hat nicht bestätigt, ob Informationen aus anderen, nicht damit zusammenhängenden Datenpannen bei der Kampagne verwendet wurden. Das volle Ausmaß der Offenlegung von Kundendaten, des Zugriffs durch die Angreifer und etwaiger finanzieller Verluste ist weiterhin unbekannt.

Nächster Meilenstein

Foundation hat einen umfassenden Bericht zum Vorfall angekündigt, sobald die Untersuchung abgeschlossen ist.

Weitere Nachrichten lesen

Weitere Nachrichten von FinanceVelix

Haftungsausschluss

Dieser Artikel von FinanceVelix enthält allgemeine Informationen und stellt keine persönliche Finanz-, Anlage-, Rechts- oder Steuerberatung dar. Marktpreise, Zinssätze und wirtschaftliche Bedingungen können sich ändern; Anlagen sind mit Verlustrisiken verbunden. Die Angaben entsprechen dem zum Zeitpunkt der Veröffentlichung verfügbaren Informationsstand und können sich ändern. Überprüfen Sie wichtige Informationen eigenständig und wenden Sie sich bei Bedarf an eine qualifizierte Fachperson. Die Erwähnung eines Vermögenswerts, eines Unternehmens oder einer Dienstleistung stellt keine Empfehlung dar.