Passport比特幣硬件錢包的開發商Foundation：Passport釣魚郵件調查發現超2.3萬次嘗試
Foundation於10月26日發佈安全事件調查更新稱，已發現超過2.3萬次釣魚郵件發送嘗試，其中19,057封通過Mailgun投遞，1,503封通過Google Workspace發送。部分郵件未成功送達，實際受影響用戶數量仍在調查中，公司表示將在確認後公佈。
調查發現，Foundation此前使用WooCommerce時配置了發貨60天后自動脫敏客戶信息。後臺顯示訂單已脫敏，但數據庫遷移後舊數據表仍保留個人信息；退款記錄及未完成訂單的購物車中也存在類似問題。今年5月遷移至Shopify後的新訂單客戶信息也可能遭到泄露，相關訂單尚未完成手動脫敏。Foundation表示，已撤銷受影響的郵件憑證、清除隊列中的釣魚郵件並關閉相關舊服務，目前沒有證據表明Passport設備或其中的私鑰受到影響。
公司指出，釣魚郵件旨在誘騙用戶泄露恢復短語，幷包含正確的個人信息以提高可信度。Foundation提醒用戶切勿在網站輸入恢復短語或向任何人（包括自稱Foundation的人員）分享。調查仍在繼續，完整報告將在完成後發佈。
原始來源：
標題：INVESTIGATION UPDATE 發佈者：FOUNDATION（@FoundationHQ） 發佈日期：2026-10-26 URL：https://x.com/FoundationHQ/status/2114743519852069110 來源性質：當事人原帖 覈驗情況：本次實際讀取全文，覈驗日期2026-10-26 支持內容：支持超過2.3萬次釣魚郵件嘗試（19,057封經Mailgun、1,503封經Google Workspace）、部分未送達、受影響人數仍在確認；WooCommerce舊錶殘留個人信息、退款與未完成購物車問題、Shopify新訂單可能泄露；已撤銷憑證並關閉舊服務；無證據顯示Passport設備或私鑰受影響；以及釣魚郵件誘騙恢復短語的說明。
ABAB AI 解讀
Foundation是Passport比特幣硬件錢包的開發商，產品以離線存儲私鑰爲核心設計。此次事件涉及的是電商後臺與郵件系統的客戶信息泄露，而非設備固件或密鑰本身。CEO Zach Herbert此前曾說明，攻擊者通過自託管應用漏洞進入後端，並可能接觸客服收件箱，隨後利用被泄露的Cloudflare API密鑰從官方域名發送郵件。
數據路徑上，WooCommerce時期的訂單在後臺顯示已脫敏，但遷移時舊錶未被清理，導致攻擊者可訪問歷史姓名、地址與聯繫方式。Shopify遷移後新訂單同樣缺乏即時自動刪除機制。這種“前端顯示已處理、底層數據仍殘留”的情況，使釣魚郵件能夠攜帶真實個人信息，提高成功率。Foundation已關閉相關舊服務並保留證據，但完整影響範圍仍待確認。
硬件錢包廠商的客戶數據泄露此前已多次出現，例如部分品牌在郵寄地址外泄後遭遇針對性釣魚。與僅針對密鑰的攻擊不同，此類事件利用供應鏈與售後數據，將“官方外觀”的郵件作爲入口。Passport本身未受影響的結論，基於目前調查未發現設備或私鑰被觸及，但用戶仍面臨社交工程風險。
此次更新明確了郵件發送規模與數據殘留機制，改變了Foundation對歷史訂單脫敏有效性的判斷。對用戶而言，真實個人信息進入釣魚郵件，提高了誘騙恢復短語的可行性；對廠商而言，電商系統遷移後的數據清理不完整，成爲客戶信息可被攻擊者利用的具體路徑。
ABAB News · 認知定律
後臺顯示已脫敏，不等於底層數據表已清除。
真實個人信息進入官方域名郵件，使恢復短語誘騙更易成功。