Passport donanımlı cüzdanların üreticisi olan Foundation müşterileri, 26 Ekim'de adları, adresleri ve telefon numaralarıyla ilgili phishing e-postaları bildirdi. Bunlardan biri sahte acil geri çağırma bildirimi idi. Müşterilerden birinin paylaştığı bir destek cevabı, Kompromatör Cloudflare API anahtarlarını suçluyor ve bu anahtarlar şimdi iptal edildi. Ancak zaten kopyalanmış veriler, sahtekarlar için hâlâ kullanışlı kalıyor. Hırsızlık, kullanıcının seed kelimelerini açığa çıkarması veya kötü bir işlemi onaylaması gerektirir. Veri kaynağı ve etkilenen alıcıların sayısı doğrulanmamıştır.