基金会警告云闪付密钥泄露后假邮件的风险

Foundation报告称，在Cloudflare访问密钥被泄露后，出现了伪造电子邮件，但确认Passport硬件钱包及其上的资金是安全的。在10月26日的声明中，公司将未经授权的电子邮件追溯到被泄露的Cloudflare密钥，并已撤销这些密钥。联合创始人兼首席执行官Zach Herbert表示，攻击者通过公司自有服务器上托管的应用程序中的漏洞，获得了部分服务器基础设施的访问权限。调查正在确定是否有支持请求和个人数据被泄露。

这些电子邮件看起来很真实，因为攻击者使用了与公司真实域名相关的系统访问，而不是类似的地址。Foundation移除了恶意域名并撤销了Cloudflare密钥。声明中说：“Passport上的资金是安全的，硬件没有被破坏。”公司没有透露发送了多少电子邮件或有多少客户收到了这些邮件；也尚未确定是否有人输入了恢复短语。

Herbert建议攻击者可能已经入侵了支持邮箱。用户报告后，未经授权的邮件发送在10分钟内被禁用。一些电子邮件包含客户的电话号码或地址：数据可能来自支持邮件、先前泄露的数据库或通过Shopify的订单。尚未确认客户数据库的全面泄露。Herbert写道：“我非常抱歉。”

电子邮件基础设施的泄露并不证明钱包或密钥被破坏。然而，客户应避免点击链接，不要输入恢复短语，也不要将钱包连接到不熟悉的应用程序：来自官方域名的电子邮件并不证明其真实性。那些已经泄露恢复短语的人应考虑钱包已被破坏，并将资金转移到新的钱包中。此次事件中恢复短语被盗的情况尚未得到证实。

9月，Trezor和BitBox在Brevo授权漏洞影响138个账户后发出了类似的警告；与Foundation的攻击没有关联。10月24日，Keystone确认泄露了姓名、地址、联系方式和购买数据。

公司承诺将在10月27日披露详细信息，正式报告将在调查完成后发布。