核心摘要
BlockBeats 消息，10 月 27 日，硬件钱包 Passport 开发商 Foundation 发布安全事件调查更新，确认已发现超过 2.3 万次钓鱼邮件发送尝试。其中 19,057 封通过 Mailgun 投递，1,503 封通过 Google Workspace 发送，部分邮件未成功送达，实际受影响用户数量仍在调查中。
正文解读
调查显示，Foundation 此前使用 WooCommerce 时，历史订单虽然在后台显示已脱敏，但数据库迁移后遗留的旧数据表仍保留客户个人信息。退款记录和未完成订单的购物车中也存在类似问题，此外，今年 5 月迁移至 Shopify 后的新订单客户信息也可能遭到泄露。这意味着部分用户的姓名、地址、订单详情等敏感数据可能落入攻击者手中。
Foundation 表示，已撤销受影响的邮件凭证并关闭相关旧服务，目前没有证据表明 Passport 设备或其中的私钥受到影响。从安全角度看，硬件钱包的核心资产——私钥与设备本身——并未被突破，但客户个人信息泄露仍可能被用于后续精准钓鱼攻击。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/passport%e9%81%ad2-3%e4%b8%87%e6%ac%a1%e9%92%93%e9%b1%bc%ef%bc%8c%e5%ae%a2%e6%88%b7%e4%bf%a1%e6%81%af%e7%96%91%e6%b3%84%e9%9c%b2.htm
