Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC 伪造邮件事件始末
核心摘要：攻击者在入侵 Cloudflare API 密钥后，利用官方域名发送伪造邮件。公司随即撤销了相关密钥并下线了恶意链接域名。CEO Zach Herbert 确认，攻击者可能通过自托管应用的漏洞访问了客户支持邮箱。基金会强调，Passport 硬件设备及其中存储的资金依然安全。更多细节将于 10 月 27 日披露，随后将发布正式事故报告。
比特币硬件钱包制造商 Foundation 警告用户遭遇钓鱼邮件
比特币硬件钱包制造商 Foundation 已警告客户注意来自其官方域名的伪造邮件。该公司表示，攻击者在获取了一个或多个 Cloudflare API 密钥后侵入了系统。
Foundation 于 10 月 26 日发布安全公告称，Passport 设备及其中存储的资金保持安全状态。
公告：有垃圾邮件发出，看似来自 Foundation 官方域名。
—— FOUNDATION (@FoundationHQ) 2026年10月26日
我们已追踪到这是由一个或多个被入侵的 Cloudflare API 密钥导致的，并已撤销所有 API 密钥。
垃圾邮件中列出的恶意域名已被下线。……
来自官方域名的伪造邮件
客户首先是在收到可疑消息时发现的问题。这些邮件看起来似乎来自 Foundation 的真实电子邮件系统。
大多数网络钓鱼诈骗使用外观相似的地址。在此案例中，据报道攻击者利用了与公司实际域名关联的系统权限，使得消息看起来非常真实。
Foundation 表示，它已撤销 Cloudflare API 密钥并下线了邮件中列出的恶意域名。“存储在 Passport 上的资金是安全的，Passport 硬件未受侵害。”该公司声明。
该公司尚未说明发送了多少封邮件或有多少客户收到了邮件。它也尚未说明是否有人按照消息中的指示进行操作。
CEO 确认支持邮箱可能遭入侵
联合创始人兼首席执行官 Zach Herbert 表示，攻击者进入了公司后端系统的部分区域。他们利用了自托管应用程序中的一个漏洞。
Herbert 说：“攻击者很可能能够侵入我们的客户支持邮箱。”他补充道，团队在收到用户报告后的 10 分钟内就停止了伪造邮件活动，并移除了攻击者的访问权限。
Foundation 团队正在积极处理此事。如有任何问题请提及我，我将尽快回答。当我们掌握所有细节时，将分享正式报告。
— Zach Herbert
Passport 设备是安全可靠的。
目前我们所知：部分后端基础设施……
