硬件钱包厂商 FOUNDATION 披露邮件钓鱼事件:其邮件系统记录到超过 2.3 万次钓鱼邮件发送尝试,其中约 1.9 万封经 Mailgun 发出、1503 封经 Google Workspace 发出。由于部分邮箱收到多封邮件,也有尝试被拦截,实际受影响人数仍无法确认。

更值得注意的是数据迁移问题:此前 WooCommerce 商店的旧数据表中仍保留部分客户个人信息,即便后台显示订单已脱敏;部分退款记录、废弃购物车,以及今年 5 月迁至 Shopify 后的订单信息也可能受影响。

目前没有证据表明 Passport 硬件设备或其中存储的私钥受到影响。曾购买相关产品的用户应警惕陌生邮件,不要点击链接或下载附件,更不要在网页中输入助记词;硬件钱包的私钥和种子短语始终应离线保管。

#Web3安全 #钓鱼攻击 #硬件钱包

https://x.com/foundationhq/status/2114743519852069110?s=46