Ví đựng hộ chiếu của bạn có an toàn không? Tổ chức Foundation nói gì về các email lừa đảo

Email lừa đảo liên quan đến ví Bitcoin giả mạo thông báo thu hồi khẩn cấp Passport đã được gửi đến khách hàng của Foundation từ chính tên miền của công ty. Nhà sản xuất ví cho biết nguyên nhân là do bị lộ khóa API Cloudflare, tuy nhiên một số người nhận phản ánh rằng email còn để lộ cả địa chỉ nhà của họ.

Foundation là công ty phát triển Passport, một ví phần cứng chỉ hỗ trợ Bitcoin. Tuy nhiên, lời giải thích của họ chỉ nhắc đến cách các email này được gửi đi, chứ chưa nói rõ vì sao kẻ tấn công biết được ai là chủ nhân của thiết bị.

Bằng cách nào thông báo thu hồi giả lại đến tay khách hàng thật?

Các email này xuất hiện vào Chủ nhật với tiêu đề thông báo thu hồi khẩn cấp. Nội dung email nói rằng một nhà cung cấp đã thay đổi module màn hình, khiến hacker có thể rút tiền từ ví bị ảnh hưởng.

Email yêu cầu người nhận không chờ thiết bị thay thế, mà thay vào đó nhấp vào liên kết dẫn đến foundation.support – một trang web giả mạo ứng dụng Envoy, phần mềm quản lý ví của Foundation.

Khi truy cập, trang web này hiển thị ví trống cùng nút nạp tiền, nhằm dụ nạn nhân tự nguyện gửi Bitcoin.

Kiểu lừa đảo ví Bitcoin này đánh vào đúng nỗi lo của cộng đồng. Trong năm 2026, nhiều báo cáo về ví phần cứng bị can thiệp đã xuất hiện, khiến cảnh báo liên quan đến chuỗi cung ứng nghe có vẻ hợp lý và đáng tin.

Foundation đã nhanh chóng phản hồi vào sáng thứ Hai trên X. Theo thông báo từ công ty, hacker đã lợi dụng một hoặc nhiều khóa API Cloudflare bị xâm nhập, và Foundation đã vô hiệu hóa toàn bộ các khóa này.

Team Foundation khẳng định họ cũng đã đóng trang web độc hại. Ngoài ra, công ty khẳng định tài sản trong Passport đều an toàn và thiết bị phần cứng không bị tác động.

ANNOUNCEMENT: SPAM EMAILS HAVE BEEN SENT THAT APPEAR TO HAVE COME FROM OFFICIAL FOUNDATION DOMAINS.We have traced this back to one or more compromised API keys on Cloudflare, and have already revoked all API keys.The malicious domain in the spam email has been taken down.…

— FOUNDATION (@FoundationHQ) October 26, 2026

Lừa đảo ví Bitcoin khiến lộ thông tin cá nhân của khách hàng?

Tuy nhiên, một số người dùng cho rằng chỉ bị lộ khóa API thì không thể giải thích vì sao hacker lại biết được tên, số điện thoại và địa chỉ nhận hàng của họ.

Một người nhận email từ địa chỉ jobs@foundation.xyz – là địa chỉ chính thức của Foundation. Nội dung email còn ghi rõ họ tên đầy đủ và địa chỉ nhận hàng của ví đã mua từ hai năm trước.

Got an email from jobs@foundation.xyz (their real domain) saying my 2-year-old wallet I got from them is compromised. It has my full name and address. @FoundationHQ is this legit? @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY

— blockdyor (@blockdyor) October 26, 2026

Vào năm 2022, Foundation từng thông báo rằng họ tự vận hành hệ thống chat hỗ trợ và công cụ email marketing, nhằm hạn chế rủi ro từ bên thứ ba.

Trong cùng chuỗi thảo luận, công ty cũng cho biết mình xóa dữ liệu khách hàng sau 60 ngày kể từ khi đơn hàng được giao.

Một người dùng khác tiết lộ có hai phiên bản email đã được phát tán. Khách mua thiết bị nhận email với đầy đủ thông tin đơn hàng, còn những người từng ứng tuyển vào Foundation chỉ bị lộ họ tên.

Cho đến hiện tại, Foundation vẫn chưa xác nhận liệu cơ sở dữ liệu khách hàng của mình có bị xâm nhập hay không. Công ty cho biết sẽ công bố báo cáo chi tiết sớm nhất có thể.

Việc thông tin giao hàng bị rò rỉ thường gây rắc rối lâu dài hơn một vụ lừa đảo. Chẳng hạn, nhiều chủ ví Ledger sau này nhận được thư giả qua đường bưu điện sau các vụ lộ dữ liệu khách hàng trước đó.

Như vậy, vụ lừa đảo ví Bitcoin lần này đã khiến rủi ro không chỉ dừng lại ở hộp thư đến, mà còn có thể ảnh hưởng tới tận cửa nhà người dùng. Trong khi đó, CertiK dự đoán các vụ tấn công trực tiếp liên quan đến tiền điện tử sẽ đạt mức cao kỷ lục trong năm 2026.