跳到正文
原文
PANews·· 2 小时前

Foundation 官方域名遭滥用发垃圾邮件，称源于被入侵的 Cloudflare API 密钥

比特币硬件钱包厂商Foundation官方域名遭滥用发垃圾邮件

内容摘要

据 Teh Block 报道，开源比特币硬件钱包厂商 Foundation 称发现有垃圾邮件通过其官方域名发出，追踪显示问题源于一个或多个遭到入侵的 Cloudflare API 密钥，目前这些密钥已被撤销，邮件中使用的恶意域名也已下架。Foundation 强调，存储在 Passport 设备中的资金依然安全，硬件本身未受到入侵。

来源：PANews · panewslab.com

打开原文
#安全事件#安全#钱包#比特币#Bitcoin

所属事件

Foundation称官方域名遭冒用发送垃圾邮件

比特币硬件钱包 Passport 开发商 Foundation 表示，近期有垃圾邮件伪装成来自其官方域名发送。团队称事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，已撤销相关 API 密钥并关闭邮件中涉及的恶意域名。Foundation 称存储在 Passport 硬件钱包中的资金安全、设备本身未遭入侵，团队正持续调查并承诺发布详细报告。

查看完整事件与时间线 →综述整理于

读懂这条消息

来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。

相关报道

同一消息的其他来源与事件进展；转载数量不等于独立核验。

  • 同一消息深潮 TechFlow · Web3 资讯

    Foundation 称官方域名遭冒用发送垃圾邮件，Passport 硬件钱包未受影响

    查看摘要与出处

    比特币硬件钱包 Passport 开发商 Foundation 表示，近期有垃圾邮件伪装成来自其官方域名发送，事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，团队已撤销相关 API 密钥并关闭邮件中涉及的恶意域名。Foundation 称存储在 Passport 硬件钱包中的资金安全，设备本身未遭入侵，团队正持续调查并承诺尽快发布详细报告。

    核对原文 ↗

以下按资产或主题关联，供比较阅读，属于不同消息。

  • 同资产主题Odaily 星球日报 · 重要快讯

    Bitcoin Treasuries 称 Strategy 旗下 MSTR 市值超越纳斯达克，跻身全球市值前 400 家公司

    查看摘要与出处

    Bitcoin Treasuries 在 X 平台发文称，Strategy 旗下 MSTR 市值现已超过美国交易所巨头纳斯达克，并跻身全球市值最高的 400 家公司之列。当前材料未提供具体市值数字及统计口径。

    核对原文 ↗

  • 同资产主题ChainCatcher 链捕手 · 中文资讯

    Electrum 在 4.8.3 版本修复加费被盗漏洞

    查看摘要与出处

    ChainCatcher 消息，比特币轻钱包 Electrum 于 10 月 24 日披露一种针对交易加费（RBF）的恶意服务器攻击，并在 4.8.3 版本中修复，对应 GitHub 安全公告 GHSA-6jp4-8v48-cc5v。攻击中恶意服务器扣留客户端广播的新交易，并在历史中放入一笔冲突交易，把原输出换成与合法收款地址末四位相同的攻击者地址；该替换交易当时签名无效，但轻客户端展示未确认交易前未核对签名，用户手动加费并签名后攻击者收款生效。补丁对应提交 90fe308，在写入本地历史前核对该钱包自有输入的签名，但不覆盖钱包外地址的输入，也不做完整共识验证；公告建议未升级用户每次签名时核对输出地址与金额，连接自有或可信服务器的客户端不受影响。公告未公布被盗金额、交易标识或攻击者地址。

    核对原文 ↗

  • 同资产主题动区 BlockTempo · 中文资讯

    富兰克林坦伯顿两档比特币 DRIP ETF 招股说明书 10 月 27 日生效

    查看摘要与出处

    富兰克林坦伯顿两档比特币 DRIP ETF 于 10 月 22 日完成 Form 8-A 纳斯达克注册，485BPOS 招股说明书生效日为 10 月 27 日，两档产品尚未挂牌交易，官方首交易日仍标「尚未公开」。FBEQ 追踪 VettaFi US Large-Cap 500 Bitcoin DRIP Index，年费 0.09%；FIBT 追踪 VettaFi US Innovation 100 Bitcoin DRIP Index，年费 0.19%，均无 12b-1 费用。两档初始配置约 95% 美股加 5% 比特币敞口，指数层面将股息在除息日次日开盘改投入比特币敞口；季度再平衡时 BTC 权重逾 5% 减至 4.5%，两次再平衡之间收盘权重超 20% 则于次二交易日减回 4.5%。敞口通过比特币相关 ETP、期权、期货与存托凭证等实现，并非直接持有链上现货比特币的现货 BTC 产品。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    麦当劳 McRib 限时回归，Pete Rizzo 提醒「绝不要做空 McRib」

    查看摘要与出处

    据《今日美国》报道，麦当劳宣布自 10 月 26 日起在洛杉矶、芝加哥、迈阿密等六大美国城市限时恢复供应 McRib。比特币历史学家 Pete Rizzo 在 X 平台晒出 TradingView 月线图，警示交易员「Never short the McRib」，图表显示自 2020 年以来的四次回归节点均与比特币主升浪起点重合。文章分析称，这一巧合或与麦当劳在芝加哥商品交易所瘦肉猪期货价格处于周期底部时集中采购、并将营销档期固定在第四季度有关，恰逢加密市场传统多头周期。

    核对原文 ↗

  • 同资产主题深潮 TechFlow · Web3 资讯

    Utexo Mint 开放测试，Utexo 跨链版 USD₮ 计划 11 月 28 日上线比特币主网

    查看摘要与出处

    Utexo 宣布 Utexo Mint 平台现已开放接入申请，供经验证的交易所、钱包、做市商等专业运营方在比特币 Signet 测试网上通过 RGB 协议测试铸造、隐私转账和兑换 Utexo 跨链版 USD₮。项目方称，公开上线计划分两阶段：第一阶段 11 月 28 日在比特币主网上线，第二阶段计划 2027 年第一季度扩展至闪电网络。

    核对原文 ↗

相关资产