硬件钱包用户最怕的往往不是币价波动，而是信息泄露和钓鱼攻击。Passport 开发商 FOUNDATION 披露，其邮件系统记录到超过 2.3 万次钓鱼邮件发送尝试，其中约 19057 封经 Mailgun 发出，另有 1503 封经 Google Workspace 发出。由于存在重复发送、投递失败和系统拦截，目前还无法确认实际受影响人数。

更值得警惕的是，旧版 WooCommerce 商店在数据库迁移后，旧数据表中仍残留部分客户个人信息，尽管后台显示相关订单已完成脱敏。部分退款记录、废弃购物车，以及今年 5 月迁移至 Shopify 后的订单信息，也可能受到影响，具体范围仍在调查。

目前尚无证据表明 Passport 硬件设备或设备内私钥受到影响。但近期收到相关邮件的用户务必核验发件人，不要点击陌生链接，更不要输入助记词或私钥。硬件钱包再安全，也防不住用户主动交出密钥。

#网络安全 #硬件钱包