硬件钱包制造商遭入侵，客户数据面临风险

近日，一家主要的硬件钱包生产商Foundation确认其系统遭到黑客入侵。根据公开披露的信息，此次攻击并非简单的数据泄露，而是一系列针对其内部系统的精准利用。

攻击如何发生？

调查显示，黑客首先利用了Foundation自托管的预约管理软件中的一个安全漏洞。得手之后，攻击者又在其使用的另一款开源工具中发现了突破口，并借此窃取了关键的系统访问凭证。

凭借这些凭证，黑客得以进入多个核心系统：

  • 客户数据库：包含订单与沟通记录
  • 内部邮件系统：用于发送官方通信
  • 域名管理设置：可能影响官方网站与服务的可信度

钓鱼攻击的规模与手段

入侵事件始于十月底。几天后，攻击者的行动升级。他们直接从Foundation的官方邮箱地址，向超过2.1万个客户邮箱发送了钓鱼邮件。这大大增加了邮件的欺骗性，使得识别真假官方通知变得极为困难。

更令人担忧的是，泄露的数据范围广泛，包括：

  • 客户的姓名、住址及电话号码
  • 详细的订单历史和客服往来记录
  • 部分支付卡信息

攻击者并未止步于邮件。根据报告，他们甚至利用窃取的购买信息，直接致电部分客户，伪装成客服人员，试图套取比特币钱包的恢复助记词。

影响与应对措施

Foundation在声明中强调，存储在Passport硬件钱包中的用户资产并未因此次事件受到直接威胁，因为私钥始终离线保存在用户设备中。同时，公司确认员工的个人账户和设备未受影响。

作为本次事件的直接教训，Foundation宣布将大幅减少对自托管基础设施的依赖，未来计划转向更专业的第三方托管服务，以增强整体系统的安全防护边界。

此次事件再次提醒所有加密资产用户，务必对任何索要助记词或私钥的通信保持高度警惕，无论其看似多么官方。