硬件钱包厂商也出安全问题！Passport开发商调查超2.3万次钓鱼邮件发送尝试
比特币硬件钱包Passport的开发商FOUNDATION表示，团队发现其邮件系统记录了超过2.3万次钓鱼邮件发送尝试，其中19057封通过Mailgun发送，1503封通过Google Workspace发送。目前由于重复收件、发送失败和邮件拦截等因素，实际受影响人数仍无法确认。
更值得警惕的是，问题可能不只在邮件系统。FOUNDATION此前使用的WooCommerce商店在数据库迁移过程中，旧数据表仍保留部分客户个人信息。部分退款记录、废弃购物车及迁移至Shopify后的订单信息也可能受到影响，具体范围仍在调查。
目前尚无证据表明Passport硬件设备或其中存储的私钥受到影响，但这不代表用户个人信息没有风险。
如果曾在该商店购买产品，近期要警惕冒充官方的邮件、假客服和要求提供助记词的链接。真正的硬件钱包安全，不仅取决于私钥是否离线，也取决于厂商如何保护客户数据。