比特币硬件钱包制造商Foundation的安全警告
比特币硬件钱包制造商Foundation警告客户，攻击者在其Cloudflare API密钥泄露后，发送了伪装成来自其官方域名的欺诈邮件。尽管如此，公司坚称护照设备及存储资金仍然安全。
根据Foundation在10月26日发布的安全公告，该公司追踪到这些未经授权的邮件源于一个或多个被泄露的Cloudflare API密钥，并在得知事件后立即撤销了相关凭证。联合创始人兼首席执行官扎克·赫伯特（Zach Herbert）透露，攻击者通过自托管应用程序中的一个漏洞，获得了公司后端基础设施的部分访问权限。
事件调查与客户影响
调查正在审查客户支持通信和个人信息是否被泄露。事件曝光后，客户收到了看似来自Foundation合法电子邮件基础设施的可疑消息。与普通的网络钓鱼活动不同，攻击者利用了与公司实际域名相关的系统访问权限，使得这些邮件对收件人看起来非常真实。
“存储在护照上的资金是安全的，护照硬件没有受到损害，”公司在公告中表示。
然而，声明并未透露发送了多少封邮件，多少客户收到了这些邮件，或是否有人按照恶意指示操作。公司尚未公布钓鱼邮件的完整内容，也未确认用户在收到邮件后是否输入了恢复短语或其他敏感信息。
攻击细节与后续措施
Foundation正在继续调查，并承诺将发布一份报告，解释事件的经过。赫伯特提供了有关疑似泄露的更多细节，解释攻击者利用了自托管应用程序中的一个漏洞。”攻击者可能已经能够入侵我们的客户支持邮箱，”他说，并补充说他们获得了发送看似合法邮件的能力。
根据赫伯特的说法，公司在收到用户报告后10分钟内就禁用了未经授权的邮件活动，并移除了攻击者对受影响系统的访问权限。Foundation团队正在积极处理此事。如有任何问题，请标记我，我会尽快回答。我们将在掌握所有细节后分享正式报告。
客户信息泄露的可能性
高管承认，一些欺诈性消息中包含客户的电话号码或邮寄地址。Foundation认为这些信息可能来自对其支持邮箱的访问、之前泄露的加密货币客户数据库，或最近通过其Shopify商店处理的订单。公司尚未确定哪些解释可以解释个别消息中出现的个人信息，也未确认其客户数据库是否完全被泄露。
“我非常抱歉，”他写道，并承诺在公司完成审查后提供更多细节和正式报告。
此次攻击引发了担忧，因为来自受信任硬件钱包制造商的消息可能会说服收件人遵循他们本会质疑的指示。护照旨在将比特币私钥与连接互联网的设备隔离。
用户应采取的安全措施
公司电子邮件基础设施的泄露本身并不表明其硬件钱包或存储在其中的密钥已被攻破。然而，如果用户通过欺诈网站或应用程序泄露了他们的钱包恢复短语，仍然可能会失去加密货币。硬件钱包客户在9月也面临类似的网络钓鱼警告，当时Trezor和BitBox报告了在第三方电子邮件服务出现问题后发送的恶意邮件。
收到可疑消息的客户应避免点击嵌入的链接、输入恢复短语或将钱包连接到不熟悉的应用程序。看似来自官方域名的通信不应被视为真实性的证明。任何已披露恢复短语的人应将相关钱包视为已被攻破，并在可能的情况下，将剩余资金转移到使用新恢复短语生成的钱包中。
Foundation尚未确认在此次事件中恢复短语是否被盗。赫伯特表示，团队将继续回答客户问题，同时调查可能的支持邮箱泄露、被攻破的应用程序以及出现在欺诈邮件中的个人信息来源。公司承诺将在10月27日分享更多细节，并在调查确定事件的完整经过后发布正式事件报告。
