硬件钱包制造商Foundation遭入侵2.1万个邮箱被针对

金色财经报道，11月6日，据Bitcoin News在X平台发文，硬件钱包制造商Foundation披露系统遭黑客入侵。攻击者利用其自托管Cal.com预约软件中的漏洞，随后利用Bank-Vaults中的另一处漏洞窃取凭证，访问客户记录、邮件系统和域名设置。入侵始于10月21日；10月25日，攻击者尝试从Foundation真实邮箱地址发送超过2.3万封钓鱼邮件，目标为21,463个电子邮箱地址。泄露信息包括姓名、家庭住址、电话号码、订单记录、客服通信和部分支付卡信息；诈骗者此后利用窃取的购买及支付信息致电客户，诱骗其提供比特币钱包助记词。Foundation称员工账户和设备未受侵害，Passport设备中存储的资金安全，并将减少自托管基础设施、转向托管服务。