Foundation硬件钱包系统遭多层渗透，大规模钓鱼攻击暴露用户风险

据Bitcoin News于X平台发布消息，硬件钱包品牌Foundation近期遭遇严重网络安全事件。攻击者通过其自托管Cal.com预约系统中的漏洞切入，继而利用Bank-Vaults组件的薄弱环节获取凭证，成功访问客户数据库、电子邮件系统及域名管理后台。

入侵始于十月下旬，大规模钓鱼邮件行动持续数日

此次攻击最早可追溯至10月21日，至10月25日，攻击者已尝试从Foundation官方邮箱地址批量发送超过2.3万封伪造邮件，目标涵盖21,463个注册邮箱地址。这些邮件伪装成官方通知，诱导用户点击恶意链接或提供敏感信息。

关键隐私数据外泄，诈骗分子实施定向勒索

泄露内容包括用户真实姓名、家庭住址、联系电话、订单历史、客服往来记录以及部分支付卡后四位信息。攻击者随后利用获取的购买行为数据，主动致电受害者，以“账户异常”为由诱导其透露比特币钱包助记词，企图完成资金转移。

企业回应：核心资产未受损，转向托管服务以强化防护

Foundation官方声明强调，员工个人账户及终端设备未受波及，其Passport系列硬件设备中存储的加密资产仍处于安全状态。为降低未来风险，公司将逐步减少自托管基础设施规模，并计划全面迁移至第三方托管服务，以提升整体系统韧性。