硬件钱包制造商 Foundation 的基础设施凭证遭攻击者入侵后，针对 Passport 钱包的钓鱼攻击尝试超过 23,000 次。该公司表示，其设备及其中存储的私钥未遭入侵，但尚未确定有多少人的个人信息遭到暴露。

要点摘要

  • Foundation 发现通过 Mailgun 发送的钓鱼邮件有 19,057 封，通过 Google Workspace 发送的有 1,503 封；其他一些攻击尝试遭到拦截或未能得逞。
  • 此次攻击旨在获取钱包恢复短语，部分邮件还包含准确的客户信息。
  • Foundation 正在调查数据暴露范围，尚未确认收件人是否损失资金。

Passport 钱包钓鱼攻击活动是如何运作的

Foundation 在 2026 年 10 月 26 日的调查更新中表示，超过 23,000 次攻击尝试并不代表有同等数量的受害者：部分收件人收到了多封邮件。

这些欺诈邮件冒充 Foundation 的安全通知。部分邮件警告称硬件产品需要紧急召回，并引导收件人访问一个旨在骗取钱包恢复短语的网站。恢复短语可用于访问控制钱包的私钥，因此，获得该短语的人无需实体设备即可转移资金。

Foundation 表示，未发现 Passport 设备或私钥遭到入侵的证据。该公司尚未查明收件人是否泄露了恢复短语或遭受了财务损失。

旧客户记录仍可被访问

Foundation 于 10 月 25 日首次披露这一事件，并将欺诈邮件归因于 Cloudflare 应用程序编程接口密钥遭到入侵。首席执行官 Zach Herbert 随后表示，攻击者利用了一个自托管应用程序中的漏洞，入侵了 Foundation 后端基础设施的部分系统。攻击者还可能访问了客户支持收件箱。

调查发现，旧记录中的姓名、联系信息和收货地址仍保存在旧版数据库表中，尽管原本设有一项流程，旨在于订单发货 60 天后删除客户信息。退款记录和已放弃的购物车中也保留了信息，其中包括未完成购买者的信息。

Foundation 表示，早期数据库迁移在旧表中留下了重复的订单记录，而删除信息的流程更新的是商店管理控制面板中可见的较新记录。该公司还在调查自 2026 年 5 月以来通过其 Shopify 商店下达的订单是否遭到暴露。

Foundation 的应对措施及尚待解答的问题

Foundation 撤销了受影响的凭证，移除了恶意网站，清空了排队等待发送的欺诈邮件，并停用了遭入侵的旧版服务，同时保留证据。该公司正在审查历史支持记录以及相关报告；据报告，部分钓鱼邮件包含收件人表示从未向该公司提供过的个人信息。

该公司尚未确认此次攻击活动是否利用了其他无关数据泄露事件中的信息。客户数据暴露范围、攻击者的访问情况以及任何财务损失均仍不明朗。

下一里程碑

Foundation 承诺将在调查结束后发布一份全面的事件报告。

阅读更多新闻

更多 FinanceVelix 新闻

免责声明

本篇 FinanceVelix 文章提供一般信息，并非个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在损失风险。本文事实反映发布时可获得的信息，之后可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及任何资产、公司或服务均不构成推荐。