Foundation 因 Cloudflare 密钥泄露遭冒名发信
先了解这件事
比特币硬件钱包 Passport 开发商 Foundation 称，攻击者冒用其官方域名发送欺诈邮件，初步调查显示事件源于一个或多个 Cloudflare API 密钥泄露。Foundation 已撤销所有相关 API 密钥并下线恶意域名；CEO Zach Herbert 称，攻击者可能访问了客服收件箱，公司在收到用户报告后 10 分钟内关闭了未授权邮件活动，并切断了攻击者对受影响系统的访问。 Foundation 强调，Passport 硬件钱包未遭入侵，设备中存放的资金安全。事件仍在调查中，公司承诺于 10 月 27 日披露更多细节，并在查清完整经过后发布正式事件报告。
AI 根据报道生成 · 50 分钟前更新
报道时间线
沿着报道，了解事件的不同侧面。
- crypto.newsFoundation 因 Cloudflare API 密钥泄露警告 Passport 用户防范钓鱼邮件
Bitcoin 硬件钱包厂商 Foundation 在 Cloudflare API 密钥被攻破后警告 Passport 用户，攻击者曾以官方域名发出欺诈邮件。公司已撤销相关 Cloudflare API 密钥并下线恶意域名，CEO Zach Herbert 称攻击者可能访问了客服收件箱，但 Passport 硬件与存放的资金未受影响，完整调查报告将在调查结束后发布。
- PANews比特币硬件钱包厂商 Foundation 官方域名遭滥用发垃圾邮件
开源比特币硬件制造商 Foundation 发现其官方域名被用于发送垃圾邮件，问题源于一个或多个遭入侵的 Cloudflare API 密钥，目前密钥已被撤销，邮件中的恶意域名也已下架。Foundation 强调，存储在 Passport 设备中的资金依然安全，硬件本身未受入侵。
- 吴说区块链Foundation：Cloudflare API 密钥泄露致恶意邮件冒用官方域名，Passport 硬件钱包未遭入侵
比特币硬件钱包 Passport 开发商 Foundation 称，攻击者冒用其官方域名发送恶意邮件，初步调查显示事件源于一个或多个 Cloudflare API 密钥泄露。Foundation 已撤销所有相关 API 密钥并关闭钓鱼邮件中的恶意域名，强调 Passport 硬件钱包未遭入侵、用户资产安全。事件仍在调查中，后续将发布详细报告。
本事件热度走势
- 可比范围当前
- 29
- 可比范围峰值
- 2910月26日 16:00
- 近 24 小时变化
- –
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。