Foundation Passport 用戶成為假冒召回通知釣魚攻擊的目標
Foundation 警告，有網絡釣魚電郵冒充行政總裁 Zach Herbert，謊稱 Passport 硬件錢包的供應鏈存在漏洞。這些訊息針對 Founder’s Edition、Core 和 Prime 用戶，並引導他們前往一個假的產品召回網站，要求提供 12 個字的復原短語。針對 Foundation Passport 的這次網絡釣魚行動，並不代表已確認硬件有缺陷或產品需要召回；目前亦沒有任何盜竊或損失個案獲獨立核實。任何曾分享復原短語的人，都應把錢包視為已遭入侵，並將剩餘資金轉移至使用全新復原短語的新錢包；單是更改 PIN 或更新韌體並不足夠。這次事件是近期針對硬件錢包用戶的網絡釣魚行動之一，但 Foundation 未有透露有多少人收到電郵，亦未說明有否收集到任何復原短語。
Neutral
這宗事件看來是盜取憑證的行動，而非Passport裝置或Foundation系統出現已確認的漏洞。因此，事件對市場的直接影響可能有限：根據目前可得的資料，Bitcoin、Ethereum或Solana的基本因素或供應量都不會因此改變。短期內，受影響用戶可能會把資金轉移至新錢包；交易者則可能留意後續披露、已確認的損失，或更多客戶資料遭洩露的報告。針對Trezor和BitBox用戶的類似網絡釣魚行動，凸顯了冒充他人及盜取復原詞組的風險，但這類事件通常較多引發安全方面的憂慮，而非造成持續的全市場價格波動。長遠而言，若用戶損失獲得證實，反覆發生的攻擊可能削弱市場對自我保管及硬件錢包品牌的信心。目前，由於尚無經核實的損失，也未確認產品存在漏洞，市場觀點仍偏中性；不過，任何人一旦提交復原詞組，都會面臨嚴重風險。