护照制造商Foundation称Cloudflare API密钥遭泄露，其域名被用于发送钓鱼邮件

确实有从Foundation域名发出的诈骗邮件。这款Passport比特币硬件钱包的制造商已将其追溯至至少一个泄露的Cloudflare API密钥。

该公司于10月25日晚些时候撤销了所有API密钥，并表示Passport设备及其中持有的比特币均处于安全状态。

该公司在东部时间11:47 p.m.表示，Passport资金是安全的。

美国东部时间晚上11点47分，Foundation在X平台上发布了警告。此前，看似来自Foundation官方域名的垃圾邮件已在传播，其中包含的恶意域名已被关闭。

软件可以使用API密钥在无需密码的情况下访问账户。一旦泄露，任何持有该密钥的人都能进入系统。

该公司表示：“存储在Passport上的资金是安全的，Passport硬件也未受到损害。” 公司称其正全天候彻查事件真相，并将发布一份报告。

Foundation 的 指南 指出，Passport Core 是一种离线设备，用于存储密钥并签署交易。每笔交易由配对的软件钱包构建，并由该设备批准。

Passport买家称收到的消息中包含了他们的姓名和地址

X 用户 @crisisdot 表示，他们在美东时间晚上 11:29 收到来自 hello@foundation.xyz 的消息，“称我的 Passport 资金面临风险，并要求我迁移到新的助记词。”

同一用户表示，incident.foundation.xyz网站也已上线，且Foundation的“电子邮件和DNS已遭入侵”。三名收件人分别在美东时间晚上11点29分至11点44分之间发帖。

所有这些情况都发生在Foundation公开发声之前。

一位 客户 表示，该消息涉及 2025 年中期的购买订单，并成功避开了垃圾邮件过滤器。

同一买家表示，诈骗者似乎掌握了收货地址、姓名、电子邮件地址和购买信息。另一位 收件人 表示，他们的姓名、地址和电子邮件也出现在邮件中。

Foundation 尚未说明是否有人访问了客户的订单信息，或发送者是从何处获取这些信息的。其隐私 政策 声明，Foundation 无法找回丢失的助记词或私钥，并且“永远不会要求您披露这些信息。”

Trezor在9月遭遇了类似事件。该钱包制造商警告用户，其第三方电子邮件提供商于9月9日发送了虚假的“紧急安全警报”，Cryptopolitan对此进行了报道。

一名收件人报告称，该邮件通过了DKIM、SPF和DMARC验证。Trezor已下架用于发送该邮件的域名。

Casa首席执行官Nick Neuman表示，BitBox用户似乎收到了类似的电子邮件，共享的营销邮件提供商可能已遭入侵。

Trezor买家名单此前几周已被泄露。由于物流合作伙伴ShipMonk发生数据泄露，约80,700名用户的姓名、地址、电话号码、电子邮件和订单数据遭到暴露。

Trezor表示，没有设备、私钥或钱包备份遭到入侵。

不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。