Foundation遭黑客入侵：伪造邮件事件暴露安全漏洞

比特币硬件钱包制造商Foundation近日遭遇网络安全事件，攻击者在获取一个或多个Cloudflare API密钥后，利用官方域名发送伪造邮件，引发用户担忧。

伪造邮件来源与技术路径

这些看似来自Foundation官方邮箱的垃圾邮件，实际依托被攻破的Cloudflare API权限生成。由于该系统与真实域名关联，邮件在外观上极具欺骗性，使部分用户难以识别。

Foundation于10月26日发布紧急公告，确认已全面撤销所有相关API密钥，并将邮件中提及的恶意域名下线。公司强调，存储在Passport硬件钱包中的资产未受影响，设备本身也未遭到破坏。

CEO披露内部漏洞细节

联合创始人兼首席执行官Zach Herbert表示，攻击者通过自托管应用中的一个安全漏洞，进入了公司后端系统的部分区域。他指出，攻击者很可能已访问客户支持邮箱。

“团队在收到用户报告后的10分钟内就停止了伪造邮件活动，并移除了攻击者的访问权限。”他补充道。目前，基金会正全力排查影响范围，尚未公布邮件发送数量或受影响用户规模。

数据泄露风险与用户防范建议

部分伪造邮件中包含客户的电话号码或邮寄地址。Foundation推测，这些信息可能来源于客户支持邮箱、早期泄露的加密客户数据库，或通过Shopify商店的近期订单记录。

尽管公司未确认客户数据库被全面入侵，但提醒用户：若曾在假冒网站或应用中输入助记词，应立即视该钱包为受损状态，并将资金转移至新钱包。

“我非常抱歉。”Herbert在推文中致歉，并承诺将在完成全面审查后发布正式事故报告。

行业对比与安全警示

此类事件并非孤例。9月，Trezor和BitBox曾因Brevo平台漏洞警告用户警惕钓鱼邮件；10月24日，Keystone也披露其未经授权网站导致客户姓名、地址及购买信息外泄。

尽管这些事件涉及不同系统且与Foundation无关，但仍反映出数字资产服务提供商普遍面临的安全挑战。特别是依赖第三方云服务的架构，一旦认证凭证泄露，极易成为攻击入口。

Foundation重申，Passport的设计原则是将私钥隔离于联网设备之外，因此此次电子邮件系统受袭并不直接威胁硬件安全。但用户仍需保持高度警惕，切勿点击可疑链接或在未知平台输入敏感信息。

该公司计划于10月27日进一步披露事件细节，并在调查结束后发布完整事故报告，持续回应客户疑问。