TREE NEWS 消息, Foundation 表示,针对 Passport 用户的钓鱼邮件与遭泄露的 Cloudflare API 密钥有关。收件人报告称,这些邮件泄露了个人及购买信息,但该公司强调 Passport 硬件与资金安全。此次事件发生前,已有用户报告收到看似来自该公司的欺诈邮件。
Foundation 称 Passport 钓鱼邮件与 Cloudflare API 密钥泄露有关
AI 解读
这起事件的关键不在于钓鱼邮件本身,而在于泄露源头指向基础设施层面的第三方 API 密钥,而非用户端疏忽。对 Passport 硬件钱包持有者而言,公司强调设备与资金安全,但邮件中暴露的个人及购买信息足以支撑后续精准诈骗,这类数据外泄的影响往往滞后显现。接下来值得观察的是 Foundation 是否披露密钥泄露的具体范围与时间窗口,以及是否波及除 Passport 之外的其他业务线。
由 AI 生成,仅供参考。