FOUNDATION:官方域名遭冒用发送垃圾邮件,Passport 硬件钱包未受影响
10 月 26 日,比特币硬件钱包 Passport 开发商 Foundation 表示,近期有垃圾邮件伪装成来自其官方域名发送。团队追踪发现,事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关,目前已撤销所有相关 API 密钥,并关闭邮件中涉及的恶意域名。
FOUNDATION 表示,存储在 Passport 硬件钱包中的资金安全,Passport 硬件设备本身未遭入侵。团队正在持续调查事件原因,并承诺尽快发布详细报告。