# 硬件钱包商FOUNDATION遭入侵

- 地址：https://1ms.news/events/1824
- 首发：2026-11-06 22:00（北京时间），Foresight News
- 报道：1 家来源，1 条
- 判断：利空
- 原文：https://t.me/foresightnews/122395

## 摘要

攻击者利用预约系统漏洞入侵服务器并窃取多项服务凭证，读取客户记录，向21463个邮箱尝试发送超2.3万次钓鱼邮件，部分银行卡信息泄露，完整卡号未泄露；官方称Passport内资金安全，无召回换机计划，也不会索要助记词。

## 原文片段

> 【硬件钱包开发商 FOUNDATION：攻击者经自托管预约系统漏洞入侵，部分银行卡信息遭泄露】
> 
> Foresight News 消息，比特币硬件钱包 Passport 开发商 FOUNDATION 发布 10 月安全事件复盘报告称，攻击者利用其自托管的 Cal.com 预约系统中的代码执行漏洞入侵服务器，再通过连接 HashiCorp Vault 的组件 Bank-Vaults 中的另一处漏洞窃取多项服务凭证，进而读取客户记录、通过其邮件服务商发送钓鱼邮件并修改域名设置，最早的未授权活动可追溯至 10 月 21 日。此次钓鱼邮件共尝试发送超过 2.3 万次，涉及 21,463 个邮箱地址。FO…

---
来自 1ms.news（https://1ms.news）。内容整理自公开来源，以原文为准。