Passport比特币硬件钱包的开发商Foundation：Passport钓鱼邮件调查发现超2.3万次尝试
Foundation于10月26日发布安全事件调查更新称，已发现超过2.3万次钓鱼邮件发送尝试，其中19,057封通过Mailgun投递，1,503封通过Google Workspace发送。部分邮件未成功送达，实际受影响用户数量仍在调查中，公司表示将在确认后公布。
调查发现，Foundation此前使用WooCommerce时配置了发货60天后自动脱敏客户信息。后台显示订单已脱敏，但数据库迁移后旧数据表仍保留个人信息；退款记录及未完成订单的购物车中也存在类似问题。今年5月迁移至Shopify后的新订单客户信息也可能遭到泄露，相关订单尚未完成手动脱敏。Foundation表示，已撤销受影响的邮件凭证、清除队列中的钓鱼邮件并关闭相关旧服务，目前没有证据表明Passport设备或其中的私钥受到影响。
公司指出，钓鱼邮件旨在诱骗用户泄露恢复短语，并包含正确的个人信息以提高可信度。Foundation提醒用户切勿在网站输入恢复短语或向任何人（包括自称Foundation的人员）分享。调查仍在继续，完整报告将在完成后发布。
原始来源：
标题：INVESTIGATION UPDATE 发布者：FOUNDATION（@FoundationHQ） 发布日期：2026-10-26 URL：https://x.com/FoundationHQ/status/2114743519852069110 来源性质：当事人原帖 核验情况：本次实际读取全文，核验日期2026-10-26 支持内容：支持超过2.3万次钓鱼邮件尝试（19,057封经Mailgun、1,503封经Google Workspace）、部分未送达、受影响人数仍在确认；WooCommerce旧表残留个人信息、退款与未完成购物车问题、Shopify新订单可能泄露；已撤销凭证并关闭旧服务；无证据显示Passport设备或私钥受影响；以及钓鱼邮件诱骗恢复短语的说明。
ABAB AI 解读
Foundation是Passport比特币硬件钱包的开发商，产品以离线存储私钥为核心设计。此次事件涉及的是电商后台与邮件系统的客户信息泄露，而非设备固件或密钥本身。CEO Zach Herbert此前曾说明，攻击者通过自托管应用漏洞进入后端，并可能接触客服收件箱，随后利用被泄露的Cloudflare API密钥从官方域名发送邮件。
数据路径上，WooCommerce时期的订单在后台显示已脱敏，但迁移时旧表未被清理，导致攻击者可访问历史姓名、地址与联系方式。Shopify迁移后新订单同样缺乏即时自动删除机制。这种“前端显示已处理、底层数据仍残留”的情况，使钓鱼邮件能够携带真实个人信息，提高成功率。Foundation已关闭相关旧服务并保留证据，但完整影响范围仍待确认。
硬件钱包厂商的客户数据泄露此前已多次出现，例如部分品牌在邮寄地址外泄后遭遇针对性钓鱼。与仅针对密钥的攻击不同，此类事件利用供应链与售后数据，将“官方外观”的邮件作为入口。Passport本身未受影响的结论，基于目前调查未发现设备或私钥被触及，但用户仍面临社交工程风险。
此次更新明确了邮件发送规模与数据残留机制，改变了Foundation对历史订单脱敏有效性的判断。对用户而言，真实个人信息进入钓鱼邮件，提高了诱骗恢复短语的可行性；对厂商而言，电商系统迁移后的数据清理不完整，成为客户信息可被攻击者利用的具体路径。
ABAB News · 认知定律
后台显示已脱敏，不等于底层数据表已清除。
真实个人信息进入官方域名邮件，使恢复短语诱骗更易成功。