Foundation表示Passport錢包釣魚郵件源自遭入侵的API金鑰

Foundation客戶收到了偽裝成緊急Passport召回的釣魚郵件，且這些郵件是從該公司自家域名寄出。這家錢包製造商表示，原因在於Cloudflare API金鑰遭入侵，但收件人指出，郵件中還包含了他們的住家地址。

Passport是Foundation推出的Bitcoin專用硬體錢包。該公司的解釋說明了郵件如何寄出，卻未說明寄件者如何得知哪些人擁有這些裝置。

客戶為何會收到假冒召回郵件？

週日，這些郵件出現在標示為「緊急召回」的橫幅下方。郵件聲稱，某供應商更換了顯示模組，且攻擊者正從受影響裝置中抽取資金。

收件人被要求不要等待更換裝置，而是點擊一個導向foundation.support的連結——該頁面模仿Foundation的配套錢包應用程式Envoy，屬於詐騙頁面。

頁面上顯示一個空錢包和一個存款按鈕，顯然意在引誘受害者存入Bitcoin。

這起騙局利用了Bitcoin錢包用戶的真實擔憂。2026年間，關於遭篡改的硬體錢包的報導層出不窮，因此供應鏈警告具有一定的說服力。

該公司於週一早些時候在X上發布回應。公司表示，攻擊者使用了一組或多組遭入侵的Cloudflare API金鑰，所有金鑰現已撤銷。

Foundation也稱，惡意網域已被下架。它強調Passport資金安全無虞，且硬體本身未受任何入侵。

公告：已發送看似來自官方Foundation域名的垃圾郵件。

我們已追查到這是源於Cloudflare上一組或多組遭入侵的API金鑰，並已撤銷所有API金鑰。

垃圾郵件中的惡意網域已被下架。…

— FOUNDATION (@FoundationHQ) 2026年10月26日

Bitcoin錢包釣魚事件後，客戶資料問題仍未解

不過，不少客戶提出質疑，認為遭入侵的API金鑰無法解釋攻擊者如何得知他們的姓名、電話號碼和郵寄地址。

一名客戶收到來自jobs@foundation.xyz（一個合法的Foundation網域）的電子郵件。該客戶表示，郵件中包含其全名以及兩年前購買錢包時所用的地址。

收到來自jobs@foundation.xyz（他們真正的網域）的郵件，說我兩年前從他們那裡買的錢包已遭入侵。郵件中有我的全名和地址。@FoundationHQ 這是真的嗎？@zherbert @sethforprivacy @btcqna pic.twitter.com/YUBQYTGkdY

— blockdyor (@blockdyor) 2026年10月26日

Foundation曾於2022年表示，為降低第三方風險，該公司自行託管其支援聊天系統和電子郵件行銷工具。

在同一串推文中，該公司進一步說明，客戶資料會在訂單出貨後60天內刪除。

另一名使用者回報，該郵件有兩個版本。客戶收到包含完整訂單詳細資訊的郵件，而前求職者則僅看到自己的姓名。

截至目前，Foundation尚未確認其客戶資料庫是否遭到入侵。該公司表示，將儘快發布完整報告。

遭洩漏的出貨資訊通常在原始詐騙之後仍有利用價值。例如，Ledger的客戶在先前客戶資料外洩事件後，曾收到郵寄的假信件。

因此，這起釣魚事件將風險從收件匣延伸到家門口。與此同時，CertiK預測2026年加密貨幣扳手攻擊可能創下歷史新高。