Pelanggan Foundation, pembuat dompet keras Passport, melaporkan e-mel penipuan pada 26 Oktober yang mengandungi nama, alamat, dan nombor telefon mereka. Satu daripadanya adalah notis tarikan balik palsu yang mendesak. Sebuah balasan sokongan yang dibahagikan oleh seorang pelanggan menyalahkan kekunci API Cloudflare yang telah disusupi, yang kini telah dicabut. Namun, data yang telah disalin masih berguna kepada penipu. Pencurian memerlukan pengguna untuk mengungkapkan kata-kata benih atau mengesahkan transaksi yang buruk. Sumber data dan bilangan pembeli yang terjejas tidak disahkan.
