硬件錢包製造商Foundation遭入侵2.1萬個郵箱被針對

金色財經報道，11月6日，據Bitcoin News在X平臺發文，硬件錢包製造商Foundation披露系統遭黑客入侵。攻擊者利用其自託管Cal.com預約軟件中的漏洞，隨後利用Bank-Vaults中的另一處漏洞竊取憑證，訪問客戶記錄、郵件系統和域名設置。入侵始於10月21日；10月25日，攻擊者嘗試從Foundation真實郵箱地址發送超過2.3萬封釣魚郵件，目標爲21,463個電子郵箱地址。泄露信息包括姓名、家庭住址、電話號碼、訂單記錄、客服通信和部分支付卡信息；詐騙者此後利用竊取的購買及支付信息致電客戶，誘騙其提供比特幣錢包助記詞。Foundation稱員工賬戶和設備未受侵害，Passport設備中存儲的資金安全，並將減少自託管基礎設施、轉向託管服務。