Passport钱包制造商Foundation追踪钓鱼邮件至后端漏洞，承诺发布报告

Passport比特币硬件钱包背后的公司Foundation表示，在攻击者发送了看似来自其官方域名的钓鱼邮件、诱导收件人交出助记词之后，客户资金和设备均安全无恙。

该公司于美国时间周日晚间在X上公布了这一事件。公司称已将邮件溯源至“Cloudflare上一个或多个被入侵的API密钥”，并“已撤销所有API密钥”。Foundation在帖子中表示，消息中链接的恶意域名已被下线，并补充称“存储在Passport上的资金是安全的，Passport硬件未被攻破”。

通过免费的Unchained Daily新闻通讯，在您的收件箱中获取Unchained的加密新闻。

CEO的账号

大约两小时后，CEO Zach Herbert在X上发帖称，“我们的部分后端基础设施通过一个自托管应用中的漏洞被攻破”，攻击者“很可能能够入侵我们的客户支持收件箱”。

Herbert表示，团队“在用户报告后10分钟内”切断了攻击者发送邮件的能力，并将其从系统中清除。

部分邮件包含了客户的邮寄地址或电话号码。Herbert表示，公司认为这些信息来自支持收件箱、攻击者从“其他近期加密泄露事件”中获取的数据，以及可能来自Foundation新Shopify商店上的近期订单。

收件人看到的内容

一位名为 @tuxpizza 的 X 用户发帖称，该邮件来自 Foundation 的官方地址，包含其真实姓名和地址，并链接到一个外部网站，该网站“试图让你将助记词粘贴到他们的网页钱包中”。MyCrypto 创始人 Taylor Monahan 表示，该邮件进入了她的收件箱而未被标记为垃圾邮件，邮件似乎提及了 2025 年中期的一笔购买记录，并附有姓名、邮箱和收货地址。

Foundation 的博客现已挂出横幅警告，称标题为“Your Passport funds are at risk”的邮件是诈骗，并提醒用户不要分享恢复短语。

该公司尚未透露有多少客户收到了这些邮件。Herbert 写道，Foundation 将“在掌握全部细节后分享一份正式报告”，并于“明天”发布更多信息，同时表示：“我非常抱歉。”

相关收听：The Chopping Block：黑色十月、银行封锁 AI 代理、Hyperliquid 的区块链而非比特币时刻，以及 Visa-Fireblocks 传闻

文章《Passport 钱包制造商 Foundation 将钓鱼邮件追溯至后端泄露事件，承诺发布报告》首发于 Unchained。