- Foundation将从其官方域名发出的诈骗邮件追溯至一个或多个泄露的Cloudflare API密钥。
- 该公司撤销了所有API密钥，并表示邮件中使用的恶意域名已被下线。
- 收件人表示，这些消息包含了他们的姓名、地址以及过去的Passport购买记录。
确实有从Foundation域名发出的诈骗邮件。这款Passport比特币硬件钱包的制造商已将其追溯至至少一个泄露的Cloudflare API密钥。
该公司于10月25日晚些时候撤销了所有API密钥，并表示Passport设备及其中持有的比特币均处于安全状态。
该公司在东部时间11:47 p.m.表示，Passport资金是安全的。
美国东部时间晚上11点47分，Foundation在X平台上发布了警告。此前，看似来自Foundation官方域名的垃圾邮件已在传播，其中包含的恶意域名已被关闭。
软件可以使用API密钥在无需密码的情况下访问账户。一旦泄露，任何持有该密钥的人都能进入系统。
该公司表示：“存储在Passport上的资金是安全的，Passport硬件也未受到损害。” 公司称其正全天候彻查事件真相，并将发布一份报告。
Foundation 的 指南 指出，Passport Core 是一种离线设备，用于存储密钥并签署交易。每笔交易由配对的软件钱包构建，并由该设备批准。
Passport买家称收到的消息中包含了他们的姓名和地址
X 用户 @crisisdot 表示，他们在美东时间晚上 11:29 收到来自 [email protected] 的消息，“称我的 Passport 资金面临风险，并要求我迁移到新的助记词。”
同一用户表示，incident.foundation.xyz网站也已上线，且Foundation的“电子邮件和DNS已遭入侵”。三名收件人分别在美东时间晚上11点29分至11点44分之间发帖。
所有这些情况都发生在Foundation公开发声之前。
一位 客户 表示，该消息涉及 2025 年中期的购买订单，并成功避开了垃圾邮件过滤器。
同一买家表示，诈骗者似乎掌握了收货地址、姓名、电子邮件地址和购买信息。另一位 收件人 表示，他们的姓名、地址和电子邮件也出现在邮件中。
Foundation 尚未说明是否有人访问了客户的订单信息，或发送者是从何处获取这些信息的。其隐私 政策 声明，Foundation 无法找回丢失的助记词或私钥，并且“永远不会要求您披露这些信息。”
Trezor在9月遭遇了类似事件。该钱包制造商警告用户，其第三方电子邮件提供商于9月9日发送了虚假的“紧急安全警报”，Cryptopolitan对此进行了报道。
一名收件人报告称，该邮件通过了DKIM、SPF和DMARC验证。Trezor已下架用于发送该邮件的域名。
Casa首席执行官Nick Neuman表示，BitBox用户似乎收到了类似的电子邮件，共享的营销邮件提供商可能已遭入侵。
Trezor买家名单此前几周已被泄露。由于物流合作伙伴ShipMonk发生数据泄露，约80,700名用户的姓名、地址、电话号码、电子邮件和订单数据遭到暴露。
Trezor表示，没有设备、私钥或钱包备份遭到入侵。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
常见问题
导致Foundation钓鱼邮件的原因是什么？
一家公司表示，一个或多个被泄露的Cloudflare API密钥使攻击者能够发送看似来自Foundation官方域名的垃圾邮件。
Passport硬件钱包或存储的比特币是否面临风险？
没有。Foundation表示，存储在Passport上的资金是安全的，且Passport硬件未受到损害。
Foundation针对此次漏洞采取了哪些措施？
Foundation已撤销所有API密钥，并表示用于垃圾邮件的恶意域名已被下线。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Randa Moses
Randa Moses 是 Cryptopolitan 的编辑兼记者，专注于科技、人工智能、机器人技术、加密货币、诈骗及黑客攻击等领域的报道。自 2017 年以来，她一直活跃于加密货币领域，曾担任 Forward Protocol、AmaZix 和 Cryptosomniac 等公司的职务。Randa 拥有布拉德福德大学电气工程与电子工程学位。
