币圈界报道：

Passport硬件钱包遭遇系统性钓鱼攻击，官方严正声明

Foundation正式对外通报一起大规模网络钓鱼事件，指出有不法分子冒充其官方渠道，向Passport系列用户发送伪造的“产品召回”通知。这些邮件谎称检测到供应链层面的重大漏洞，暗示设备可能已被篡改，从而诱导用户访问仿冒网站。

伪装安全警报诱骗用户交出核心凭证

该类欺诈信息于2026年10月25日集中传播，以极高的仿真度模仿Foundation的通信风格，包括使用CEO Zach Herbert的名义，并精准提及Founder’s Edition、Core及Prime等型号设备。其核心目标是在所谓‘安全验证’流程中获取用户的12词恢复短语。

值得注意的是，此次攻击并非基于真实漏洞或已确认的入侵事件。目前没有任何第三方证据表明存在设备被植入恶意固件或基础设施遭破坏的情况。所有风险均源于用户在非官方平台输入敏感信息。

跨链凭证索取暴露高危设计缺陷

尽管Passport主打比特币自托管与物理隔离安全，但攻击页面却要求用户提供比特币、以太坊和Solana等多种主流链的钱包恢复密钥。这种行为明显超出合理安全验证范围，暴露出对多资产管理场景的过度信任漏洞。

此外，伪造邮件刻意复刻官方语气与视觉元素，包括域名结构、签名格式和紧急措辞，使受害者误以为是真实的安全通告。一旦用户提交信息，攻击者即可在无须接触实物设备的前提下重建完整钱包，完成资产转移。

重申零容忍政策：绝不通过数字渠道索要种子

Foundation再次明确，公司绝不会以任何形式（包括邮件、客服对话或工单系统）主动索取用户的恢复短语、私钥、密码短语或设备PIN码。任何此类请求均为诈骗行为。

用户应立即忽略所有未经请求的召回通知，避免点击链接，并仅通过官网支持页面或认证应用获取权威安全指引。若已提交凭证，必须立即将相关钱包视为已泄露，将剩余资产迁移至新生成的、完全独立的密钥组合中。

特别提醒：即使更换设备固件或重置密码，也无法挽回已泄露的种子信息。唯有彻底更换恢复短语，才能确保未来资产安全。

行业性钓鱼潮持续升级，多家厂商接连中招

本次事件与今年9月针对Trezor和BitBox用户的协同攻击高度相似。当时，攻击者利用第三方邮件服务被侵入的漏洞，发送声称存在助记词生成缺陷的虚假警报，引导用户进入伪造验证页面。

Trezor方面确认其部分客户邮箱账户遭到非法访问，而BitBox则发现其新闻通讯供应商存在数据外泄问题。这表明攻击链条已延伸至供应链中的第三方服务环节。

其他案例还包括Keystone因客户订单数据泄露，导致犯罪分子可精准模拟客服身份进行定向诈骗；以及Ledger用户在Global-e电商平台数据泄露后，收到伪装成企业合并公告的钓鱼邮件。

截至目前，Foundation未公布此次钓鱼邮件的具体传播范围，也未披露伪造网站运营方身份，或是否已有用户成功提交恢复短语。公司仍建议所有用户保持警惕，仅通过官方渠道处理钱包安全事务。