Foundation表示Passport钱包钓鱼邮件追踪到受损API密钥

Foundation客户收到了伪装成紧急Passport召回的钓鱼邮件，而这些邮件来自公司自己的域名。该钱包制造商称受损的Cloudflare API密钥是罪魁祸首，但收件人指出，邮件中还包含了他们的家庭地址。

Passport是Foundation的仅限比特币的硬件钱包。公司的解释说明了这些邮件是如何发出的，但没有说明发件人如何知道哪些人拥有该设备。

客户为何会收到虚假的召回邮件？

周日，这些邮件出现在标有“紧急召回”的横幅下方。它们声称某供应商更改了一个显示模块，并且攻击者正在从受影响的设备中窃取资金。

读者被告知不要等待替换设备。相反，一个链接指向foundation.support，这是一个模仿Foundation配套钱包应用Envoy的欺诈页面。

该页面显示了一个空钱包和一个存款按钮，显然是引诱受害者发送比特币的诱饵。

该骗局利用了比特币钱包用户的一个真实担忧。关于被篡改的硬件钱包的报道在2026年期间流传，因此供应链警告很有分量。

该公司于周一凌晨在X上发布了回应。该公司表示，攻击者使用了一个或多个受损的Cloudflare API密钥，此后所有密钥均已被撤销。

Foundation还表示，恶意域名已被关闭。它坚称Passport资金是安全的，并且没有破坏行为影响到硬件本身。

公告：已发送的垃圾邮件看似来自Foundation官方域名。

我们已将此事追溯到Cloudflare上的一个或多个受损API密钥，并已撤销了所有API密钥。

垃圾邮件中的恶意域名已被关闭。…

— FOUNDATION (@FoundationHQ) October 26, 2026

比特币钱包钓鱼事件后，客户数据问题仍未解答

尽管如此，许多客户提出了反驳，认为受损的API密钥无法解释攻击者如何知道他们的姓名、电话号码和邮寄地址。

一位客户收到了一封来自jobs@foundation.xyz（一个合法的Foundation域名）的邮件。该客户表示，邮件中包含他们的全名以及与两年前购买的钱包相关联的地址。

收到一封来自jobs@foundation.xyz（他们的真实域名）的邮件，说我两年前从他们那里买的钱包遭到入侵。邮件中有我的全名和地址。 @FoundationHQ 这是真的吗？ @zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY

— blockdyor (@blockdyor) October 26, 2026

Foundation早在2022年就表示，为了降低第三方风险，它自己托管支持聊天和电子邮件营销工具。

在同一条帖子中，该公司进一步表示，客户数据会在订单发货60天后被删除。

另一位用户报告称，该电子邮件有两个版本。客户收到的邮件中包含完整的订单详情，而前求职者只看到了自己的姓名。

到目前为止，Foundation尚未确认其客户数据库是否遭到入侵。该公司表示将尽快发布完整报告。

泄露的送货详细信息往往会在原始骗局之后长期保持有用。例如，Ledger的客户在先前客户数据泄露事件后，曾收到过邮寄的虚假信件。

因此，这起钓鱼事件将风险从收件箱转移到了家门口。此外，CertiK预计加密货币扳机攻击可能在2026年创下历史新高。