Phishing : de faux e-mails Foundation visent les détenteurs du wallet Bitcoin Passport

Encyclopédie du Coin Améliorez vos connaissances sur les cryptos

Tous les bonus Gate EU du moment réunis au même endroit, cumulables avec le Rewards Hub (10 000+ USDC) Profiter des bonus Gate EU Lien commercial

Les premiers signalements sont tombés sur le forum communautaire de Foundation vers 4 heures, heure de Paris , ce lundi 26 octobre . En une heure, une vingtaine de clients décrivaient le même message.

Le scénario est un grand classique . Titré « Urgent recall notice » , l’e-mail affirme qu’un défaut d’écran du Passport permettrait de vider les fonds des utilisateurs « en ce moment même ». Un bouton « Review your options » propose de régler le problème.

D’après l’analyse publiée par un destinataire, le lien passait d’abord par un redirecteur publicitaire. Il atterrissait ensuite sur une page hébergée sur Arweave, un réseau de stockage décentralisé prisé des escrocs. Par ailleurs, un client dit avoir abouti sur un domaine foundation.support, sans rapport avec la marque. Plusieurs destinataires racontent qu’on les invitait à « créer un wallet » ou un « vault ». Autrement dit, saisir ou générer une phrase de récupération sur une page contrôlée par l’attaquant.

En effet, le piège était soigné. L’expéditeur semblait légitime et le message citait le prénom du client. De plus, certains y ont trouvé leur adresse postale , d’autres leur numéro de téléphone. Un utilisateur précise que l’adresse affichée était celle de facturation, pas celle de livraison.

La réponse est arrivée moins d’une heure plus tard, sur X puis relayée par le support. Foundation y écrit que « des e-mails de spam semblant provenir des domaines officiels de Foundation ont été envoyés » . L’entreprise dit avoir « remonté la piste jusqu’à une ou plusieurs clés API compromises sur Cloudflare ». Elle a donc révoqué toutes ses clés API .

ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS. We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys. The malicious domain in the spam email has been taken down.…

Une clé API fonctionne comme un badge d’accès permettant de piloter un service à distance, ici la configuration des domaines de la marque. Selon le message de Foundation relayé sur son forum , l’entreprise a mis hors ligne le domaine malveillant. Ensuite, la société ajoute que « les fonds stockés sur Passport sont en sécurité » et que le matériel n’est pas compromis. Enfin, Foundation promet un rapport complet « dès que possible ».

Pourtant, des clés Cloudflare expliquent l’envoi depuis les domaines officiels, pas la présence de noms et d’adresses dans les messages. D’ailleurs, sur le forum, plusieurs clients s’étonnent que Foundation conserve encore ces données des années après leur achat. En août 2026 déjà, de faux e-mails « Foundation Devices » visaient les possesseurs de Passport en vantant un prétendu « Enhanced Entropy Protocol ».