护照硬件钱包确认23000起钓鱼攻击尝试

数字资产硬件钱包“护照”的开发公司Foundation确认了超过23000起钓鱼电子邮件的发送尝试，并正在调查客户信息泄露的可能性。攻击者利用公司的电子邮件系统，诱导客户输入恢复短语，使用客户的真实姓名和购买记录。Foundation表示，Cloudflare API密钥遭到泄露，伪装成官方域名的电子邮件被发送。调查结果显示，通过邮件发送的钓鱼电子邮件尝试有19057起，通过Google Workspace的有1503起，总共确认超过23000起钓鱼电子邮件的发送尝试。攻击者利用Cloudflare API密钥和自托管应用程序的漏洞，访问了内部系统和客户支持电子邮件。客户信息泄露的途径被指向过去电子商务系统中遗留的数据。Foundation在今年5月迁移到Shopify之前使用了WooCommerce，确认有部分旧订单数据仍然存在。攻击者能够访问的系统中存储了约5600个邮寄地址和5200个电话号码。Foundation强调，此次事件并没有证据表明护照设备或私钥直接受到侵害，并解释说，攻击的目的在于窃取用户的恢复短语，而不是硬件钱包本身。公司在用户举报后10分钟内阻止了未经授权的电子邮件发送，并废弃了相关认证信息。调查后将公开正式报告，并呼吁用户避免点击可疑电子邮件链接或输入恢复短语。