Что известно об инциденте
Foundation связала рассылку с одним или несколькими скомпрометированными API-ключами Cloudflare, отозвала их и сообщила об отключении вредоносного домена. Расследование доступа к части серверной инфраструктуры продолжается.
Число попыток доставки не равно числу пострадавших. Также нельзя автоматически считать, что письмо с подлинно выглядящим адресом безопасно, если почтовая инфраструктура могла быть скомпрометирована.
Как действовать владельцу кошелька
Не переходите по ссылкам из таких сообщений и не вводите seed-фразу, PIN или passphrase в браузер, форму поддержки или чат. Проверяйте уведомления через официальный сайт, открытый вручную.
Если seed-фраза уже была введена на стороннем сайте, её следует считать раскрытой. Создайте новый кошелёк с новой фразой в доверенной среде и переведите остаток средств после проверки адресов и комиссии.
