Clientes da Foundation, fabricante das carteiras de hardware Passport, relataram e-mails de phishing em 26 de outubro com seus nomes, endereços e números de telefone. Um deles era um aviso falso de recall urgente. Uma resposta de suporte compartilhada por um cliente culpa chaves API da Cloudflare comprometidas, agora revogadas. Mas os dados já copiados permanecem úteis para golpistas. O roubo exige que o usuário revele as palavras de recuperação ou aprovem uma transação maliciosa. A fonte dos dados e o número de compradores afetados não foram confirmados.
