Foundation warnt vor Phishing-Mails rund um Passport-Wallet
Die Mails kamen über Foundation-Domains und enthielten teils Adressen von Kunden. Das Unternehmen sagt, dass die Passport-Wallet selbst nicht kompromittiert wurde.
Wichtigste Erkenntnisse
- Foundation warnt vor Phishing-Mails, die sich als dringender Passport-Rückruf ausgaben und über eigene Domains verschickt wurden.
- Laut Nutzern enthielten die Nachrichten Namen, Telefonnummern und Wohnadressen; Foundation sagt, dass Bitcoin auf der Passport-Wallet sicher ist.
- Foundation meldet den Missbrauch kompromittierter Cloudflare API-Keys und hat die Schlüssel widerrufen sowie die betrügerische Domain offline genommen.
Foundation warnt davor, dass Phishing-Mails, die sich als dringender Passport-Rückruf ausgaben, über die eigenen Domains des Unternehmens verschickt wurden. Laut Nutzern standen in diesen Nachrichten auch ihre Wohnadressen, was die Frage aufwirft, wie Angreifer an diese Daten gekommen sind. Foundation sagt, dass Bitcoin auf der Passport-Wallet sicher ist und dass die Hardware selbst nicht kompromittiert wurde.
Gefälschte Rückrufaktion über eigene Domain
Die Mails kamen am Sonntag mit einer dringenden Warnung an. Darin hieß es, ein Lieferant habe ein Displaymodul verändert und Angreifer würden Geld von betroffenen Geräten abziehen. Den Empfängern wurde geraten, nicht auf einen Ersatz zu warten, sondern über einen Link zu foundation.support zu gehen, einer Fake-Website, die die Companion-Wallet-App von Foundation nachahmte.
Auf dieser Seite war eine leere Wallet mit einer Einzahlungs-Schaltfläche zu sehen, vermutlich um Opfer dazu zu verleiten, Bitcoin zu senden. Der Phishing-Angriff setzte auf ein reales Risiko, weil 2026 häufiger Warnungen rund um manipulierte Hardware-Wallets auftauchten. Dadurch konnte eine Meldung über ein Supply-Chain-Problem glaubwürdig wirken.
Fragen zu geleakten Kundendaten
Foundation teilte am Montag auf X mit, dass Angreifer einen oder mehrere kompromittierte Cloudflare API-Keys missbraucht hatten. Das Unternehmen sagt, alle Schlüssel widerrufen und die betrügerische Domain offline genommen zu haben. Dennoch bleibt unklar, wie die Angreifer wussten, wer eine Passport gekauft hatte.
Mehrere Nutzer schrieben, dass die Mails ihren Namen, ihre Telefonnummer und ihre Wohnadresse enthielten. Ein Empfänger sagte, die Nachricht sei sogar von jobs@foundation.xyz gekommen, der echten Domain von Foundation, und habe seinen vollständigen Namen sowie die Adresse einer Wallet-Bestellung von vor zwei Jahren enthalten. Ein anderer Nutzer meldete, dass zwei Versionen der Mail im Umlauf gewesen seien, mit vollständigen Bestelldaten für Kunden und nur Namen für ehemalige Bewerber.
Warum das relevant ist
Für europäische Krypto-Nutzer zeigt dieser Fall, dass Phishing nicht nur aus Fake-Websites besteht, sondern auch aus gestohlenen Kundendaten und glaubwürdigen Absenderadressen. Hersteller von Hardware-Wallets sind 2026 häufiger von Datenlecks bei Versandpartnern betroffen gewesen, bei denen Namen, Adressen und Kontaktdaten an die Öffentlichkeit gelangten. Das macht solche Angriffe schwerer zu erkennen, auch für Nutzer, die ihre Bitcoin offline aufbewahren.
Bereits zuvor hatte ein Datenleck mit Versanddaten bei Nutzern von Hardware-Wallets für zusätzliche Phishing-Risiken gesorgt. Foundation hat bislang nicht gesagt, ob die Kundendatenbank selbst gehackt wurde. Das Unternehmen sagt jedoch, dass es einen vollständigen Bericht veröffentlicht, sobald das möglich ist.
