Foundation Wallet 遭網絡釣魚攻擊,客戶資料外洩
Passport Bitcoin 硬件錢包製造商 Foundation 表示,從其官方網域發出的釣魚電郵,是在其後端系統遭入侵後出現的。公司最初稱,攻擊者已取得 Cloudflare API 金鑰,並可能利用自建託管應用程式的漏洞,進入客戶支援收件箱。公司警告,部分電郵包含個人資料,並提醒用戶絕不要分享復原詞組。據報 Passport 裝置及資金均安全。
其後的更新指出,Foundation 發現超過 23,000 次釣魚電郵發送嘗試:當中約 19,000 次透過 Mailgun,略多於 1,500 次透過 Google Workspace;部分訊息遭封鎖或未能送達。公司調查在舊有 WooCommerce 資料中發現客戶資訊,包括較舊的資料庫表格,以及與退款、棄置購物車和聯絡表格相關的紀錄。Foundation 正更換系統金鑰,並為調查人員保留一份舊資料的離線副本。公司未發現 Passport 裝置、私鑰或資金遭入侵的證據,但 Foundation 這宗釣魚事件增加了客戶遭後續詐騙盯上的風險。公司未有披露受影響客戶人數,並表示會發布正式事故報告。
Neutral
事件對比特幣協議、網絡活動或市場供應並無已確認的直接影響,而 Foundation 表示,未有發現 Passport 裝置、私鑰或資金遭到入侵的證據。因此,比特幣價格的即時反應預料有限;這則消息主要涉及客戶資料和錢包安全,而非比特幣特有的市場催化因素。
短期而言,交易者可能會對網絡釣魚及硬件錢包安全方面更廣泛的憂慮作出反應,尤其是若有更多客戶資料外洩或資金損失的報告。這可能會短暫拖累市場情緒,但目前資訊未顯示 BTC 持倉面臨直接威脅。長遠而言,事件或會加強市場對更嚴謹安全措施及自行保管資產意識的需求,但並不代表比特幣價格前景會出現持續變化。如果調查人員確認助記復原詞遭盜取、資金遭入侵,或錢包存在更廣泛的漏洞,評估便可能改變。