가상자산 지갑 업체 파운데이션(FOUNDATION)이 공식 도메인을 사칭한 스팸 메일 공격을 받았다고 밝혔다. 회사는 패스포트 하드웨어 지갑 기기와 보관 자금은 안전하다고 전했다.
테크플로우(TechFlow)는 26일 파운데이션의 공식 공지를 인용해, 공격이 유출된 것으로 추정되는 클라우드플레어 API 키 한 개 이상과 관련됐을 가능성이 있다고 보도했다. 파운데이션은 관련 API 키를 모두 폐기하고 메일에 사용된 악성 도메인을 차단했다고 밝혔다.
파운데이션은 공격 원인을 조사 중이며 가능한 한 빨리 상세 보고서를 공개하겠다고 밝혔다.
<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>
Most Popular