Pelanggan dari Foundation, pembuat dompet perangkat keras Passport, melaporkan email phishing pada 26 Oktober yang berisi nama, alamat, dan nomor telepon mereka. Salah satunya adalah pemberitahuan retak darurat palsu. Balasan dukungan yang dibagikan oleh seorang pelanggan menyalahkan kunci API Cloudflare yang telah dikompromikan, kini telah dicabut. Namun, data yang sudah disalin tetap berguna bagi penipu. Pencurian memerlukan pengguna untuk mengungkapkan kata seed atau menyetujui transaksi buruk. Sumber data dan jumlah pembeli yang terdampak belum dikonfirmasi.
