基礎設施的客戶、Passport 硬體錢包的掛單者，於 10 月 26 日報告收到釣魚郵件，郵件中包含他們的姓名、地址和電話號碼。其中一封是偽造的緊急召回通知。一位客戶分享的客服回覆將責任歸咎於被入侵的 Cloudflare API 密鑰，該密鑰現已撤銷。但已被複製的資料仍對詐騙者有用。盜竊需要用戶洩露助記詞或批准惡意交易。資料來源及受影響買家的數量尚未確認。