基金会：Cloudflare API泄露致恶意邮件冒用官方域名，Passport硬件钱包未遭侵害

吴说获悉，比特币硬件钱包 Passport 开发商 Foundation 表示，有攻击者冒用其官方域名发送恶意邮件。初步调查显示，事件源于一个或多个 Cloudflare API 密钥遭泄露。Foundation 已撤销所有相关 API 密钥，并关闭钓鱼邮件中的恶意域名。Foundation 强调，Passport 硬件钱包未遭入侵，存储在其中的用户资产安全。目前事件仍在调查中，后续将发布详细报告。