Foundation Wallet 遭網路釣魚攻擊,客戶資料外洩
Passport Bitcoin 硬體錢包製造商 Foundation 表示,從其官方網域寄出的釣魚電子郵件,是在其後端系統遭到入侵後發生的。公司最初表示,攻擊者已取得 Cloudflare API 金鑰,並可能利用自架應用程式的漏洞,存取客戶支援收件匣。公司警告,部分電子郵件包含個人資料,並呼籲使用者絕對不要分享復原詞組。據報 Passport 裝置與資金均安全。
在後續更新中,Foundation 指出有超過 23,000 次釣魚電子郵件發送嘗試,約 19,000 次透過 Mailgun,略多於 1,500 次透過 Google Workspace;部分訊息遭封鎖或未能送達。公司的調查在舊版 WooCommerce 資料中發現客戶資訊,包括較舊的資料庫資料表,以及與退款、遭放棄的購物車和聯絡表單相關的紀錄。Foundation 正在輪替系統金鑰,並為調查人員保留一份舊資料的離線副本。公司未發現 Passport 裝置、私鑰或資金遭到入侵的證據,但 Foundation 這起釣魚事件提高了客戶遭後續詐騙鎖定的風險。公司尚未公布受影響客戶人數,並表示將發布正式的事件報告。
Neutral
這起事件對比特幣協議、網路活動或市場供給並無已確認的直接影響,而 Foundation 表示,沒有發現 Passport 裝置、私鑰或資金遭到入侵的證據。因此,比特幣價格的即時反應可能有限;這則消息主要涉及客戶資料與錢包安全,而非比特幣特有的市場催化因素。
短期來看,交易者可能會對網路釣魚及硬體錢包安全方面更廣泛的疑慮作出反應,尤其是若有更多客戶資料外洩或資金損失的消息。這可能暫時影響市場情緒,但目前資訊並未顯示 BTC 持有資產面臨直接威脅。長期而言,這起事件可能強化市場對更完善安全措施及自我託管意識的需求,但不代表比特幣價格展望會出現持續性改變。如果調查人員確認復原短語遭竊、資金遭到入侵,或錢包存在更廣泛的漏洞,這項評估可能會改變。