Foundation：系统遭黑客入侵，21,463 个邮箱地址遭针对

ChainCatcher 消息，硬件钱包制造商 Foundation 称，攻击者利用其自托管 Cal.com 预约软件中的漏洞，随后利用 Bank-Vaults 中的另一处漏洞窃取凭证，访问客户记录、邮件系统和域名设置。

此次入侵始于 10 月 21 日；10 月 25 日，攻击者尝试从 Foundation 的真实邮箱地址发送超过 2.3 万封钓鱼邮件，目标为 21,463 个电子邮箱地址。泄露信息包括姓名、家庭住址、电话号码、订单记录、客服通信和部分支付卡信息。诈骗者此后利用窃取的购买及支付信息致电客户，诱骗其提供比特币钱包助记词。Foundation 称员工账户和设备未受侵害，Passport 设备中存储的资金安全，并将减少自托管基础设施，转向托管服务。