硬件钱包制造商Foundation遭入侵2.1万个邮箱被针对
【硬件钱包制造商Foundation遭入侵2.1万个邮箱被针对】金色财经报道,11月6日,据Bitcoin News在X平台发文,硬件钱包制造商Foundation披露系统遭黑客入侵。攻击者利用其自托管Cal.com预约软件中的漏洞,随后利用Bank-Vaults中的另一处漏洞窃取凭证,访问客户记录、邮件系统和域名设置。入侵始于10月21日;10月25日,攻击者尝试从Foundation真实邮箱地址发送超过2.3万封钓鱼邮件,目标为21,463个电子邮箱地址。泄露信息包括姓名、家庭住址、电话号码、订单记录、客服通信和部分支付卡信息;诈骗者此后利用窃取的购买及支付信息致电客户,诱骗其提供比特币钱包助记词。Foundation称员工账户和设备未受侵害,Passport设备中存储的资金安全,并将减少自托管基础设施、转向托管服务。()
