硬件钱包商FOUNDATION遭入侵
摘要
攻击者利用预约系统漏洞入侵服务器并窃取多项服务凭证，读取客户记录，向21463个邮箱尝试发送超2.3万次钓鱼邮件，部分银行卡信息泄露，完整卡号未泄露；官方称Passport内资金安全，无召回换机计划，也不会索要助记词。
原文片段
【硬件钱包开发商 FOUNDATION：攻击者经自托管预约系统漏洞入侵，部分银行卡信息遭泄露】 Foresight News 消息，比特币硬件钱包 Passport 开发商 FOUNDATION 发布 10 月安全事件复盘报告称，攻击者利用其自托管的 Cal.com 预约系统中的代码执行漏洞入侵服务器，再通过连接 HashiCorp Vault 的组件 Bank-Vaults 中的另一处漏洞窃取多项服务凭证，进而读取客户记录、通过其邮件服务商发送钓鱼邮件并修改域名设置，最早的未授权活动可追溯至 10 月 21 日。此次钓鱼邮件共尝试发送超过 2.3 万次，涉及 21,463 个邮箱地址。FO…