硬體錢包製造商 Foundation 的基礎架構憑證遭攻擊者入侵後，針對 Passport 錢包的網路釣魚攻擊嘗試超過 23,000 次。該公司表示，其裝置及其中儲存的私鑰並未遭到入侵，但尚未確定有多少人的個人資料遭到暴露。

重點摘要

  • Foundation 發現透過 Mailgun 發送的網路釣魚訊息有 19,057 封，透過 Google Workspace 發送的有 1,503 封；其他部分攻擊嘗試遭到攔截或未能成功。
  • 這波攻擊意圖取得錢包復原助記詞，部分訊息還包含正確的客戶資料。
  • Foundation 正在調查資料外洩範圍，尚未確認收件者是否損失資金。

Passport 錢包網路釣魚活動如何運作

Foundation 在 2026 年 10 月 26 日的調查更新中表示，超過 23,000 次攻擊嘗試並不代表有同等數量的個別受害者：部分收件者收到多封訊息。

詐騙電子郵件冒充 Foundation 的安全通知。部分郵件警告硬體產品即將緊急召回，並引導收件者前往一個旨在騙取錢包復原助記詞的網站。復原助記詞可用來存取控制錢包的私鑰，因此取得助記詞的人即使沒有實體裝置，也能轉移資金。

Foundation 表示，未發現 Passport 裝置或私鑰遭到入侵的證據。該公司尚未確定收件者是否透露復原助記詞或蒙受財務損失。

舊有客戶紀錄仍可存取

Foundation 最初於 10 月 25 日披露此事件，並將詐騙電子郵件歸因於遭入侵的 Cloudflare 應用程式介面金鑰。執行長 Zach Herbert 隨後表示，攻擊者利用自架應用程式中的漏洞，入侵了 Foundation 後端基礎架構的部分系統。攻擊者也可能曾存取客戶支援收件匣。

調查發現，舊有紀錄中的姓名、聯絡資訊及送貨地址仍留存在舊版資料庫資料表中，儘管原本有流程打算在訂單寄出 60 天後刪除客戶資料。退款紀錄及遭放棄的購物車中也留有資料，包括未完成購買者的資訊。

Foundation 表示，早期的資料庫遷移作業在舊資料表中留下了重複的訂單紀錄，而刪除程序則更新了商店管理儀表板中可見的較新紀錄。該公司也正在調查自 2026 年 5 月以來透過其 Shopify 商店下單的訂單是否遭到暴露。

Foundation 的應對措施與未解問題

Foundation 已撤銷受影響的憑證、移除惡意網站、清除佇列中的詐騙訊息，並停用遭入侵的舊版服務，同時保留證據。該公司正在檢視過往的支援紀錄，以及有關部分網路釣魚電子郵件包含個人資料的通報；收件者表示，他們未曾向公司提供這些資料。

該公司尚未確認這波攻擊是否利用了其他無關資料外洩事件的資訊。客戶資料外洩、攻擊者存取範圍及任何財務損失的完整情況仍未明朗。

下一個進展

Foundation 承諾在調查結束後公布完整的事件報告。

閱讀更多新聞

更多 FinanceVelix 新聞

免責聲明

本文由 FinanceVelix 提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率及經濟情勢可能變動；投資皆有蒙受損失的風險。文中事實反映發布時可取得的資料，且可能有所變動。請自行查證重要資訊，並視需要諮詢合格的專業人士。提及任何資產、公司或服務，均不代表 FinanceVelix 背書。