Foundation Passport: Phishing Attack Explora Vulnerabilidade Falsa
Usuários do hardware wallet Foundation Passport estão sendo alvo de e-mails de phishing que alegam uma vulnerabilidade crítica na cadeia de suprimentos.
Usuários do hardware wallet Foundation Passport estão sendo alvo de e-mails de phishing que alegam uma vulnerabilidade crítica na cadeia de suprimentos. This is an original Criptano brief synthesising 3 outlets (Crypto Adventure, Unchained, BeInCrypto), plus live market data, as of Mon, 26 Oct 2026 09:30:01 UTC.
Este ataque representa um risco significativo para os usuários de criptomoedas, pois os golpistas tentam enganar os detentores de carteiras a divulgar suas frases de recuperação, potencialmente levando ao roubo de fundos.
- E-mails de phishing imitam a Foundation para enganar usuários do Passport.
- Os golpistas alegam uma vulnerabilidade na cadeia de suprimentos para roubar informações.
- A Foundation alerta que a segurança do hardware e dos fundos permanece intacta.
- Comprometimento de chaves API do Cloudflare permitiu envio de e-mails falsos.
Crypto Adventure e Crypto.news concordam que os usuários do Foundation Passport estão sendo alvo de uma campanha de phishing que utiliza e-mails fraudulentos alegando uma vulnerabilidade crítica na cadeia de suprimentos. Ambos os veículos relatam que os golpistas estão tentando enganar os usuários para que forneçam suas frases de recuperação de 12 palavras. No entanto, Crypto.news destaca especificamente que o comprometimento das chaves API do Cloudflare permitiu que os e-mails fossem enviados a partir de domínios oficiais da Foundation, enquanto Crypto Adventure não menciona esse detalhe técnico.
A Foundation, fabricante do hardware wallet Passport, emitiu um alerta sobre uma campanha de phishing direcionada a seus usuários. Os e-mails fraudulentos, que começaram a circular em 25 de outubro de 2026, afirmam que há uma vulnerabilidade crítica na cadeia de suprimentos que poderia permitir que invasores roubassem criptomoedas dos dispositivos afetados.
Os e-mails enganosos instruem os destinatários a visitar um site falso de recall e a inserir suas frases de recuperação de 12 palavras. A Foundation enfatizou que essas mensagens são falsas e que a segurança do hardware e dos fundos dos usuários permanece intacta.
De acordo com Crypto Adventure e Crypto.news, os e-mails foram enviados de domínios oficiais da Foundation devido ao comprometimento das chaves API do Cloudflare. Isso permitiu que os golpistas enviassem mensagens que pareciam ser legítimas, aumentando o risco de os usuários serem enganados.
A Foundation aconselha os usuários a nunca compartilhar suas frases de recuperação e a verificar a autenticidade das comunicações diretamente com a empresa. A empresa também está investigando o incidente e trabalhando para fortalecer suas medidas de segurança.
No contexto do mercado, o incidente ocorre em um momento de estabilidade geral, com o valor total do mercado de criptomoedas em US$ 2,74 trilhões e o índice de Medo e Ganância em 50, indicando um sentimento neutro. O 
Bitcoin está ligeiramente em baixa, com uma queda de 0,79% nas últimas 24 horas.
Foundation Passport: Phishing Attack Explora Vulnerabilidade — questions & answers
O que devo fazer se receber um e-mail sobre o recall do Passport?
Ignore o e-mail e entre em contato diretamente com a Foundation para confirmar a autenticidade da comunicação.
A Foundation Passport foi realmente comprometida?
Não, a Foundation afirma que a segurança do hardware e dos fundos dos usuários permanece intacta.
Como os golpistas conseguiram enviar e-mails de domínios oficiais?
Os golpistas comprometeram as chaves API do Cloudflare, permitindo que enviassem e-mails de domínios oficiais da Foundation.
Which outlets reported this story?
This is an original Criptano brief that synthesises reporting from Crypto Adventure, Unchained, BeInCrypto, with the key figures cross-checked for agreement across them. It is not a copy of any one article — follow the source links above for the original reporting.
Original summary — not financial advice. This is an original Criptano brief that summarises a development reported elsewhere and adds live market data for context; it is not the original article and reproduces no part of it. Follow the source link above for full details. Crypto is volatile and high-risk — always do your own research.