Passport 钱包开发商 Foundation 称钓鱼邮件源于后端入侵

事件的关键不在于钓鱼邮件本身，而在于攻击面从自托管应用延伸到客户支持邮箱——这类通道往往承载着用户身份与沟通记录，泄露后的二次利用风险高于单纯的邮件骚扰。最初归咎于 Cloudflare API 密钥、随后修正说法，也说明内部对入侵路径的判定一度不清，事件定级的可信度仍需后续报告验证。直接影响的是 Passport 用户，尤其是曾与客服有过往来的人群。值得观察的是事件报告能否交代访问范围与数据类别，以及自托管组件在钱包类产品中的安全边界是否会被重新审视。