卧槽，又一家硬件钱包出事了！ Foundation 确认遭到黑客入侵。黑客利用泄露的 Cloudflare API 密钥，从 Foundation 官方域名… · @oragnes · TwKit

@oragnes

卧槽，又一家硬件钱包出事了！ Foundation 确认遭到黑客入侵。黑客利用泄露的 Cloudflare API 密钥，从 Foundation 官方域名发送钓鱼邮件，邮件里竟然包含客户的真实姓名、家庭地址、电话号码，甚至几年前的购买记录。 黑客的套路是冒充官方通知用户，Passport 硬件钱包存在供应链安全问题，必须紧急召回，然后诱导用户进入假冒网站输入助记词。 CEO Zach Herbert 承认，部分后端系统遭到入侵，客户支持邮箱也可能被攻破，不过团队在收到用户举报后 10 分钟内就切断了黑客的发信权限。 硬件钱包持续遭到泄露，哪还有安全的硬件钱包啊，自己制造硬件钱包吧，Iphone手机！

曝光 1164 · 评论 2 · 点赞 6 · 书签 1