Passport开发商披露邮件系统遭逾两万次钓鱼攻击

比特币硬件钱包Passport的开发团队FOUNDATION在10月27日发布声明，确认其邮件基础设施在过去一段时间内遭受持续性网络钓鱼攻击。经内部审计，相关系统共记录超过2.3万次异常邮件发送行为。

多数攻击通过第三方邮件服务发起，影响范围待定

调查结果显示，其中19057封恶意邮件由Mailgun平台发出，另有1503封来自Google Workspace服务。由于部分用户接收到重复邮件，且部分发送请求被反垃圾机制拦截，当前无法准确评估实际暴露于攻击中的用户数量。

旧电商平台数据残留引发隐私隐患

此次事件还牵涉到此前使用的WooCommerce在线商店。在数据库迁移过程中，部分原始客户信息仍保留在非活跃数据表中，尽管后台标记为已完成脱敏处理。此外，历史退款记录、未完成购物车内容以及2023年5月迁移到Shopify后产生的订单数据也可能存在信息外泄风险，具体影响边界仍在进一步排查。

设备安全与私钥完整性未受波及

Foundation强调，截至目前，尚未发现任何证据表明此次安全事件对Passport硬件设备本身构成威胁，设备所存储的加密私钥未发生泄漏，用户资产仍处于安全状态。