Foundation, 시스템 해킹 사실 공개…21,463개 이메일 주소 표적

Odaily 보도: Bitcoin News가 X 플랫폼에 게시한 내용에 따르면, 하드웨어 지갑 제조업체 Foundation은 공격자들이 자체 호스팅 Cal.com 예약 소프트웨어의 취약점을 악용한 후 Bank-Vaults의 또 다른 취약점을 이용해 자격 증명을 탈취하여 고객 기록, 이메일 시스템 및 도메인 설정에 접근했다고 밝혔다. 이번 침해는 10월 21일에 시작되었으며, 10월 25일 공격자들은 Foundation의 실제 이메일 주소에서 21,463개의 이메일 주소를 대상으로 2만 3천 통이 넘는 피싱 이메일을 발송하려 시도했다. 유출된 정보에는 이름, 집 주소, 전화번호, 주문 기록, 고객 서비스 통신 및 일부 결제 카드 정보가 포함되었으며, 사기꾼들은 이후 탈취한 구매 및 결제 정보를 이용해 고객에게 전화하여 비트코인 지갑 니모닉 문구를 제공하도록 유인했다. Foundation은 직원 계정과 기기는 침해되지 않았으며 Passport 기기에 저장된 자금은 안전하다고 밝혔고, 자체 호스팅 인프라를 줄이고 관리형 서비스로 전환할 것이라고 밝혔다.