Foundation钱包钓鱼事件暴露客户数据
Passport比特币硬件钱包制造商Foundation表示，攻击者入侵其后台系统后，利用官方域名发送钓鱼邮件。公司最初称，攻击者窃取了Cloudflare API密钥，并可能通过自托管应用中的漏洞访问客户支持收件箱。部分邮件据报包含个人信息。Foundation提醒用户切勿透露恢复短语，并称Passport设备及其中资金安全。
在后续更新中，Foundation确认发现了超过23,000次钓鱼邮件发送尝试，其中约19,000次通过Mailgun，略多于1,500次通过Google Workspace；部分邮件遭拦截或未能送达。调查发现，旧版WooCommerce数据中留有客户信息，包括旧数据库表，以及退款、弃购购物车和联系表单相关记录。Foundation正在轮换系统密钥，并将旧数据副本离线保存以供调查。目前没有证据表明Passport设备、私钥或资金遭到入侵，但此次Foundation钓鱼事件增加了客户遭遇后续诈骗的风险。公司尚未披露受影响客户人数，并表示将发布正式事件报告。
中性
此次事件尚未证实对比特币协议、网络活动或市场供应造成直接影响。Foundation称，目前没有证据表明Passport设备、私钥或资金遭到入侵。因此，比特币价格短期内可能反应有限；这主要是客户数据与钱包安全问题，而非直接影响比特币的市场催化因素。
短期内，如果客户信息进一步曝光或出现资金损失报告，交易者可能因钓鱼攻击和硬件钱包安全担忧而调整情绪，市场情绪或会短暂承压。但现有信息并未表明BTC持仓面临直接威胁。长期来看，此事可能促使市场更加重视安全措施和自我托管意识，但尚不足以说明比特币价格前景将持续改变。如果调查证实恢复短语被盗、资金遭入侵或钱包存在更广泛漏洞，市场判断可能随之变化。