护照钱包制作基金会报告客户数据泄露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

护照钱包制作基金会报告客户数据泄露

2026-10-28 04:11:26

Passport 硬件钱包开发商 Foundation 确认：钓鱼邮件源于遭入侵的 Cloudflare API 密钥

生产 Passport 硬件钱包的公司 Foundation 已证实，从其官方域名发出的钓鱼邮件可追溯至被攻陷的 Cloudflare API 密钥。该公司同时表示，客户记录存储于攻击者可访问的系统中，但截至目前，尚未发现任何证据表明 Passport 设备或其私钥受到损害。

调查进展

Foundation 昨日在 X 平台发布公告，首次公开了相关情况。公告指出，用户收到了垃圾邮件，这些邮件看似来自其官方域名。随后，公司进一步指出，问题根源在于 Cloudflare 上至少一个受损的 API 密钥。在发现这一问题后，公司已撤销所有 API 密钥，并删除了垃圾邮件中涉及的恶意域名。

有趣的是，就在几天前，Foundation 曾提醒社交媒体上的关注者，就数字安全而言，电子邮件账户可能是他们“最大的薄弱环节”。公司建议用户使用强大且唯一的密码保护电子邮件，并为重要账户使用不同的地址，同时在可用情况下启用由硬件支持的通行密钥或双重身份验证。

在今日发布的最新事件更新中，该公司透露，其邮件系统中共检测到超过 23,000 次钓鱼邮件尝试。其中，约 19,000 条消息通过 Mailgun 发送，另有 1,500 余条通过 Google Workspace 发送。据称，部分收件人收到了多条消息，而其他尝试则失败或在送达前被拦截。

根据 Foundation 的初步调查，其过去使用的 WooCommerce 服务中的订单记录在数据库迁移过程中得以保留，尽管客户记录本应在发货后 60 天进行脱敏处理。显然，该流程更新了商店仪表板中显示的较新数据表，而副本仍保留在旧表中；同时，退款记录、弃购购物车和联系表单中也残留了一些额外详细信息。

然而，有 5,000 个收到钓鱼邮件的地址并未出现在 Foundation 的 WooCommerce 记录或其迁移到的平台 Shopify 的记录中。出于安全考虑，该硬件钱包制造商正在轮换系统中的所有密钥，包括那些不确定是否被访问过的密钥。此外，公司将离线保存一份旧的 WooCommerce 数据副本供调查人员使用，但在调查完成后将永久删除该数据。

公司在声明中写道：“我们未发现任何证据表明此次事件导致 Passport 设备或其持有的私钥受到侵害。”

其他钱包厂商也曾遭遇类似数据泄露

近几个月来，多家加密货币钱包制造商遭遇了数据泄露事件。今年 8 月，Trezor 的供应商 ShipMonk 宣布，超过 67,000 名用户的个人信息（包括姓名、城市和电子邮件）被盗。同年 10 月，链上研究人员指出，从东南亚授权经销商 CryptoBilis 购买 Ledger 硬件钱包的用户中，可能有价值 8,000 万美元的加密货币被盗，其中至少有一个受影响的钱包包含未经授权的植入物。

就在 Foundation 公布此事的前一天，另一家主要提供商 Keystone Wallet 也报告了一起安全问题。据该公司称，10 月 20 日，未经授权的人员访问了其官方网站，获取了客户的物流信息，如收货地址和购买的产品。不过，公司强调钱包密码和私钥并未受到侵害。Keystone 还补充称，用户的银行信息和支付卡详情同样安全。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文