FOUNDATION：官方域名遭冒用发送垃圾邮件，Passport 硬件钱包未受影响

2026-10-26 1 次阅读 RSS订阅
深潮 TechFlow 消息，10 月 26 日，据 FOUNDATION 官方公告，近期有垃圾邮件伪装成来自其官方域名发送。团队追踪发现，事件可能与一个或多个遭泄露的 Cloudflare API 密钥有关，目前已撤销所有相关 API 密钥，并关闭邮件中涉及的恶意域名。 FOUNDATION 表示，存储在 Passport 硬件钱包中的资金安全，Passport 硬件设备本身未遭入侵。团队正在持续调查事件原因，并承诺尽快发布详细报告。

📰 来源：odaily_flash

💬 引用锚点
FOUNDATION官方域名遭冒用发送垃圾邮件，事件或源于泄露的Cloudflare API密钥，目前已撤销相关密钥并关停恶意域名。
Passport硬件钱包本身未遭入侵，存储在其中的资金安全未受影响。
团队正在调查事件根因，承诺尽快发布详细报告。

常见问题

Foundation官方域名遭遇了什么安全事件？▼
Passport硬件钱包是否受到影响？▼
基金会目前采取了哪些应对措施？▼
用户应该如何识别钓鱼邮件？▼