據報導，Foundation披露了一宗影響Passport錢包用戶的客戶資料外洩及釣魚攻擊事件。約在2026年10月25日，面向客戶的釣魚活動涉及逾23,000次釣魚電郵發送嘗試，目標為21,463個電郵地址。其後媒體引述Foundation的警示稱，Passport硬體並未遭入侵，存放於Passport的資金安全無虞；不過，各方對技術入侵途徑的說法並不一致。

Foundation事件據報外洩了哪些資料

報導稱，事件外洩了客戶聯絡方式及訂單相關資料，包括姓名、地址、電話號碼、訂單紀錄及部分支付卡資料。同一批報導亦將這些資料與一場針對21,463個電郵地址、發送嘗試逾23,000次的釣魚攻擊連結起來。

這兩項數字看來並非衡量同一件事。較大的數字指的是據報的發送嘗試次數，21,463則似乎是目標電郵地址的數量。這項差異很重要，因為它不代表每一次發送嘗試都對應一名不同人士，也不表示所有嘗試發送的訊息都成功送達。

對外洩支付卡資料的解讀也應限於已知範圍。現有報導僅稱涉及部分支付卡資料，而非完整卡片憑證，亦未說明包含哪些欄位。

Passport錢包資金是否面臨風險

據報公司的立場是否定的。所提供的快訊及後續媒體摘要引述Foundation聲明稱，Passport硬體未遭入侵，存放於Passport的資金安全無虞。

這是用戶需要掌握的關鍵區別：據報風險並非硬體錢包本身遭遠端入侵，而是冒充詐騙。相關報導稱，攻擊者利用客戶及訂單資料，發送釣魚電郵並透過電話進行社交工程攻擊，以騙取比特幣恢復短語。

實際上，文中所描述的資金損失途徑，是用戶受騙交出敏感的錢包恢復資訊，而非Passport裝置在這起據報事件中被直接接管。所提供資料並不支持Foundation儲存助記詞，或助記詞是從遭入侵系統中被擷取的說法。

報導如何描述攻擊發生過程

技術層面的說法仍未有定論。所提供的快訊將入侵歸因於Foundation自架的Cal.com預約系統及Bank-Vaults存在遭利用的漏洞；多家後續媒體則稱，釣魚電郵發送能力與遭洩露的Cloudflare API金鑰有關，並表示確切入侵點仍在調查中。

這些說法或許描述同一事件的不同階段，但所提供證據尚未證實兩者之間的關係。其中一篇後續媒體報導亦提到，後端系統可能經由自架應用程式遭入侵，客戶支援收件匣也可能被存取；這與前述方向大致一致，但仍無法釐清完整的攻擊順序。

相較於確切入侵途徑，更明確的是攻擊造成的實際結果：攻擊者據報取得了足夠的存取權限及客戶資料，得以透過與Foundation相關的基礎設施發送令人信服的詐騙訊息，繼而轉向恢復短語詐騙。另有報導稱，Foundation計劃減少使用自架伺服器，改採外部代管服務，但所提供資料未提及具體實施時程。