假冒緊急護照召回的比特幣錢包釣魚郵件，從該公司的官方網域發送至 Foundation 客戶。錢包製造商將責任歸咎於被入侵的 Cloudflare API 密鑰，但收件人表示，這些郵件還洩露了他們的家居地址。
Foundation 建立了 Passport，一款僅支援比特幣的硬體錢包。然而，其說明僅涵蓋了郵件是如何發出的，並未解釋攻擊者如何得知誰擁有這些設備。
假召回如何觸及真實客戶？
郵件於週日以緊急召回標誌到達，聲稱供應商修改了顯示模組，且攻擊者正在從受影響的設備中盜取資金。
訊息敦促讀者不要等待替換品，而是點擊連結前往 foundation.support，這是一個模仿 Envoy（Foundation 的配套錢包應用程式）的假冒網站。
頁面顯示一個空錢包，並有充幣按鈕，明顯是誘騙受害者發送比特幣。
比特幣錢包釣魚詐騙利用了真實的恐懼。2026 年以來，被篡改的硬體錢包的報告廣為流傳，使供應鏈警告顯得可信。
Foundation 於週一早些時候在 X 上作出回應。根據該公司表示，攻擊者濫用了一個或多個被入侵的 Cloudflare API 密鑰，並已撤銷所有密鑰。
團隊表示，他們也已關閉了惡意網域。此外，Foundation 表示 Passport 上的資金是安全的，且硬體本身未被入侵。
比特幣錢包釣魚攻擊留下客戶資料問題未解
然而，多位用戶回覆稱，被盜的 API 密鑰無法解釋攻擊者如何得知他們的姓名、電話號碼和郵寄地址。
一位用戶收到了來自 jobs@foundation.xyz 的郵件，這是 Foundation 的真實網域。該用戶表示，郵件中包含了他們的全名以及兩年前購買的錢包所關聯的地址。
2022 年，Foundation 表示 它自行託管支援聊天和電子郵件行銷工具，以降低第三方風險。
在同一串線程中，該公司 added 表示，訂單出貨後 60 天會刪除客戶資料。
另一位用戶表示，有兩個版本的郵件被發出。客戶收到了包含完整訂單詳情的訊息，而前求職者則只看到了他們的姓名。
到目前為止，Foundation 尚未說明其客戶資料庫是否遭到入侵。公司表示將盡快發布完整報告。
洩露的送貨資料通常比最初的詐騙更持久。例如，Ledger 購買者在 早期客戶資料外洩 後收到了 郵寄的假信件。
因此，這起比特幣錢包釣魚事件將威脅從收件箱移至大門前。同時，CertiK 預測 crypto wrench attacks 在 2026 年可能達到歷史新高。
文章 您的護照錢包安全嗎？Foundation 對釣魚郵件的說法 首先刊登於 BeInCrypto。