Foundation 披露大规模钓鱼攻击事件
TREE NEWS 报道， 比特币硬件钱包制造商 Foundation 近日披露，其邮件系统记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。目前尚无法确认实际受影响人数，部分历史订单的个人信息可能已遭泄露。
调查发现，此次攻击与一个或多个遭泄露的 Cloudflare API 密钥有关。Foundation 已撤销所有相关 API 密钥，关闭恶意域名，并撤销了受影响的邮件凭证。
数据泄露细节浮出水面
根据 Foundation 官方公告，其此前使用的 WooCommerce 商店在数据库迁移过程中，旧数据表仍保留部分客户个人信息，尽管后台显示相关订单已完成数据脱敏。此外，部分退款记录、废弃购物车及今年 5 月迁移至 Shopify 后的订单信息也可能受到影响。
Foundation 强调，目前尚无证据表明此次事件影响了 Passport 硬件设备或其存储的私钥。团队已清理待发送的钓鱼邮件，并下线相关旧系统以保留证据。
行业影响：钓鱼攻击呈上升趋势
此次事件凸显了针对加密货币用户的钓鱼攻击日益复杂化。硬件钱包提供商因其私钥存储功能而成为高价值目标，一旦得手可能造成重大资金损失。攻击者利用泄露的 API 密钥从合法域名发送钓鱼邮件，使得识别难度大大增加。
近期，多个 DeFi 协议和钱包服务也遭遇了类似攻击，表明加密基础设施面临的网络安全威胁正在升级。这要求企业加强安全实践，同时提升用户安全意识。
前瞻：安全治理任重道远
Foundation 表示将在调查完成后公布完整报告，并提醒用户切勿在任何网站输入或向他人透露钱包助记词。随着行业成熟，此类事件提醒我们，安全是一个持续的过程，即使是成熟企业也需不断适应新威胁。
此外，事件也引发了对第三方服务商安全性的关注。Foundation 依赖 Mailgun 和 Google Workspace 进行邮件发送，这些服务的任何漏洞都可能产生连锁反应。未来，加密企业可能需要重新评估供应商风险管理，并实施更强大的邮件认证协议。
