Foundation 报告安全事件：识别超2.3万次钓鱼邮件尝试，客户信息疑似泄露
内容摘要
硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新称，已在邮件系统中识别出超过 23000 次钓鱼邮件尝试，其中 19057 封通过 Mailgun 发送、1503 封通过 Google Workspace 发送，部分尝试在送达前失败或被拦截；Foundation 强调这些数字不代表个人信息泄露人数，仍在确认并将后续公布。调查显示其旧 WooCommerce 商店数据清理不彻底，数据库迁移后旧表仍留有客户个人信息副本，退款记录和废弃购物车中也有类似数据，且这些记录位于攻击者可访问的系统中；今年 5 月迁移至 Shopify 后的订单客户信息也可能已泄露。Foundation 已撤销受影响邮件凭证、清除排队钓鱼邮件并下线相关旧服务，目前没有证据表明 Passport 设备或其私钥受到影响。
来源：PANews · panewslab.com
打开原文所属事件
Foundation披露钓鱼邮件调查：超2.3万次发送尝试
Foundation 公布安全事件调查更新：邮件系统记录超 2.3 万次钓鱼邮件发送尝试，其中 19,057 封经 Mailgun、1,503 封经 Google Workspace 发送，部分被拦截，实际受影响人数尚无法确认。调查发现旧 WooCommerce 商店数据库迁移后仍留有客户个人信息副本，退款记录、废弃购物车及今年 5 月迁至 Shopify 后的订单信息也可能受影响，相关记录位于攻击者可访问系统。Foundation 已撤销受影响邮件凭证、清理待发送钓鱼邮件并下线旧系统，称尚无证据表明 Passport 设备及私钥受影响。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
原始证据、转述和判断分别记录
原始证据可以是项目或交易所公告、治理提案、状态页、对应网络的交易记录。媒体解读提供背景，但应标明其依据；作者对未来影响的分析则属于判断。保留原文链接、发布者和时间，让下一位读者能复查相同材料。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Foundation 钓鱼邮件事件涉及超 2.3 万次发送尝试，部分历史订单信息或泄露
查看摘要与出处
据 Foundation 官方公告，其邮件系统记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封经 Mailgun 发送、1,503 封经 Google Workspace 发送，因部分邮箱收到多封且部分发送被拦截，实际受影响人数尚无法确认。调查显示旧 WooCommerce 商店在数据库迁移中仍保留部分客户个人信息，退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受影响，泄露范围仍在调查。Foundation 称已撤销受影响邮件凭证、清理待发送钓鱼邮件并下线旧系统以保留证据，目前尚无证据表明事件影响 Passport 硬件设备及其存储的私钥，调查完成后将公布完整报告。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
币安将于 10 月 28 日进行 ETH 网络钱包维护，充值提现暂停约 1 小时
查看摘要与出处
币安官方公告称，将于 10 月 28 日 14:00（东八区时间）对以太坊网络（ETH）进行钱包维护，预计耗时约 1 小时，并从 13:55 起暂停该网络的充值与提现。维护期间用户仍可正常交易相关代币，充值提现将在维护完成且网络稳定后自动恢复。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
以太坊基金会表态支持提升隐私的钱包工具，Vitalik 将在 Devcon 演示 Kohaku
查看摘要与出处
以太坊基金会日本时间27日在官方X表示支持提升隐私的钱包工具，称隐私与安全不可分割，隐私功能默认化可降低攻击者滥用链上历史的风险。基金会引用了 goodmorning lead engineer 乔丹·エネフ的帖子，其称钱包 SDK Kohaku 正推动隐私成为以太坊常规功能，其参与开发的 Ambire 钱包已测试多种隐私协议集成，接近完成首次集成。Vitalik Buterin 与基金会研究员 Nicola Consigny 将于11月3日在印度 Devcon 以 Kohaku 为主题进行演示，Ambire 将用于该演示。
核对原文 ↗同主题资料Cointelegraph
Keystone 网站入侵升级：用于验证设备真伪的密钥被盗，将销毁 18,835 台设备
查看摘要与出处
硬件钱包制造商 Keystone 表示，攻击者上周入侵其网站时，除窃取客户数据外，还盗走了一把用于验证设备真伪的密钥，可能被用于制造能通过真伪检查的假冒钱包。Keystone 称攻击者利用其网站所用第三方监控工具的漏洞提权，计划销毁库存中含该密钥的 18,835 台设备，并暂停相关出货，待启用新密钥后恢复；公司称 10 月 27 日事件之前制造和交付的设备仍属安全，之后交付的设备无法保证真伪。Keystone 还披露 Shopify 商店共生成 51,083 条买家记录，其中 25,964 条 2024 至 2026 年的记录因批量删除工具故障未被清除而遭窃，另有 12,873 条未完成购买的结账记录被 Shopify 保留并泄露。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
查看摘要与出处
Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Solana 交易机器人 Bloom Trading 遭入侵，9,408 SOL 被盗、承诺全额赔付
查看摘要与出处
Telegram 交易机器人 Bloom Trading 于 10 月 26 日遭入侵，约 9,408 SOL（约 947,000 美元）从 49 个钱包地址转出，涉及 9 名用户。Bloom 称攻击入口是涉及第三方软件模块的远程代码执行（RCE）漏洞，未有私钥泄露，承诺 100% 赔付并已临时下线服务；但公司尚未公开说明未经授权转账的具体授权机制，也未公布赔付期限和恢复时间。链上监控账号 Onchain Alert 称攻击者已把资金归集到疑似 drainer 钱包，单笔最大盗取 1,636 SOL（约 166,000 美元）。
核对原文 ↗