Foundation 警告新一轮钓鱼邮件攻击，提醒用户警惕冒名邮件
内容摘要
Foundation 提醒用户警惕新一轮钓鱼邮件攻击，称攻击者正利用遭入侵的其他公司域名发送钓鱼邮件，这些邮件并非通过 Foundation 官方域名发出。据 Bitcoin News 在 X 平台发文报道。
来源：深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
Foundation 称遭入侵后端致钓鱼邮件，又警告新一轮冒名攻击
比特币硬件钱包 Passport 开发商 Foundation 称，攻击者利用其官方域名发送钓鱼邮件诱导用户提交助记词，事件源于一个或多个遭入侵的 Cloudflare API 密钥，相关密钥已撤销、恶意域名已下线。CEO Zach Herbert 称部分后端基础设施因自托管应用漏洞被入侵，客户支持邮箱可能失陷，团队在收到用户报告 10 分钟内切断攻击者发信能力。部分邮件含客户真实姓名、地址或电话，公司称可能来自支持邮箱、其他近期加密数据泄露或其新 Shopify 店铺订单。公司强调客户资金与 Passport 设备安全，未说明收件客户数量，承诺发布正式报告。
最新变化：Foundation 警告出现新一轮钓鱼邮件，攻击者改用其他遭入侵公司域名发送。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Unchained · 采访与独立报道
Passport 钱包商 Foundation 称后端遭入侵致钓鱼邮件，承诺发布正式报告
查看摘要与出处
Passport 比特币硬件钱包开发商 Foundation 称攻击者利用其官方域名发送钓鱼邮件，诱导用户提交助记词，公司称客户资金与设备安全。官方称事件源于 Cloudflare 上一个或多个 API 密钥被攻破，已撤销全部密钥并下线恶意域名；CEO Zach Herbert 称部分后端基础设施因自托管应用漏洞被入侵，客户支持邮箱可能失陷，团队在收到用户报告 10 分钟内切断攻击者发信能力。部分邮件含客户真实姓名、地址或电话，公司称这些信息可能来自支持邮箱、其他近期加密数据泄露或其新 Shopify 店铺订单。公司未说明收件客户数量，Herbert 表示将在细节齐备后发布正式报告。
核对原文 ↗