Foundation Devices客户数据泄露引发超2.3万次钓鱼邮件尝试

Foundation Devices表示,攻击者利用旧数据库表中仍可访问的客户记录,向其硬件钱包客户发起了超过2.3万次钓鱼邮件攻击。调查人员确认,其中19,057封邮件通过Mailgun发送,另有1,503封通过Google Workspace发送;受影响客户人数尚未确定。此次Foundation Devices钓鱼事件涉及旧版WooCommerce数据库迁移后遗留的客户姓名、配送信息、退款记录及未完成结账信息。近期Shopify订单信息也可能已暴露。公司称,目前没有证据表明Passport硬件钱包或私钥遭到泄露,调查仍在进行中。Foundation Devices钓鱼攻击引发了客户隐私和安全方面的担忧,但目前尚未确认钱包遭到入侵。
中性
此次事件对Foundation Devices客户的安全和隐私构成担忧,但直接市场影响预计有限。公司表示,目前没有证据表明Passport钱包或私钥遭到泄露,报道也未提及已确认的加密资产损失。因此,仅凭此次事件不太可能显著影响比特币价格或整个加密市场的稳定性。短期内,受影响用户可能会提高警惕,留意冒充邮件并检查账户安全。事件也可能损害Foundation Devices的声誉,促使客户重新评估对该品牌的信任。以往类似数据暴露事件通常会引发市场对相关服务或产品的短暂担忧;除非随后出现资产被盗、钱包漏洞或更广泛的风险传导,否则对整个市场的持续影响通常有限。长期来看,此事可能进一步凸显钱包服务商加强数据留存管理和安全控制的必要性。交易者应区分个人信息暴露与助记词或私钥遭到泄露,并关注后续调查是否发现资金损失或更广泛的钱包安全问题。