TREE NEWS 消息， 开源比特币硬件制造商 Foundation 表示，发现有垃圾邮件通过其官方域名发出。经追踪，问题源于一个或多个遭入侵的 Cloudflare API 密钥，相关密钥已被撤销，邮件中使用的恶意域名也已下架。Foundation 表示，存储在 Passport 设备中的资金仍然安全，硬件本身未遭入侵。
Foundation称官方域名遭滥用发垃圾邮件，Passport资金安全
相关币种行情
AI 解读
这起事件的关键不在钓鱼邮件本身，而在于攻击面落在域名与云基础设施层，而非硬件或私钥层。对Passport用户而言，硬件钱包的安全边界再次被验证，但品牌域名的信任被短暂借用，社交工程风险随之上升。后续值得观察的是Foundation是否披露密钥泄露的具体路径，以及是否调整域名与邮件发送的权限管理；硬件钱包厂商的云端运维安全，可能比设备本身更值得持续关注。
由 AI 生成，仅供参考。