Foundation：Cloudflare API 密钥泄露致恶意邮件冒用官方域名，Passport 硬件钱包未遭入侵

比特币硬件钱包 Passport 开发商 Foundation 称，攻击者冒用其官方域名发送恶意邮件，初步调查显示事件源于一个或多个 Cloudflare API 密钥泄露。Foundation 已撤销所有相关 API 密钥并关闭钓鱼邮件中的恶意域名，强调 Passport 硬件钱包未遭入侵、用户资产安全。事件仍在调查中，后续将发布详细报告。