Foundation已发布警告，提醒Passport硬件钱包用户警惕冒充该公司的钓鱼邮件。这些邮件谎称存在严重的供应链漏洞，攻击者可借此从受影响设备中窃取加密货币。

这些欺诈信息于2026年10月25日流传，诱使收件人访问伪造的召回网站，并以保护钱包安全为借口要求提交12个单词的助记词。邮件提及Passport Founder's Edition、Core和Prime设备，同时冒充Foundation首席执行官Zach Herbert的通信。相关说法属于钓鱼活动而非已确认的硬件漏洞，也非合法的产品召回。目前尚无经独立核实的盗窃或财务损失归因于这些最新邮件。

虚假召回通知企图窃取助记词

该钓鱼活动利用紧急安全警告，使硬件钱包用户相信其设备可能在制造或分销过程中遭到入侵。收件人被引导至一个冒充Foundation官方支持体系的网站，并被指示输入助记词以完成所谓的安全验证或召回程序。

值得注意的是，该欺诈页面索要Bitcoin、Ethereum和Solana钱包的恢复凭证，尽管Foundation的Passport产品主要围绕Bitcoin安全与自托管设计。这些信息还模仿Herbert的身份和公司的安全通信，试图让召回显得真实可信。

任何提交有效助记词的人都会向攻击者提供足够的信息来重建相关钱包，并可能在无需接触实体硬件设备的情况下转移其资产。该活动依赖于直接从用户手中获取凭证，而流传的邮件并未证明Passport固件、硬件安全组件或Foundation自身的基础设施已遭入侵。

Foundation重申切勿分享钱包助记词的警告

Foundation一贯严格坚持绝不通过电子邮件、支持工单或私信索取钱包凭证的政策——包括助记词、私钥、密码短语和码，正如该公司公开重申的那样。公司还提醒用户警惕未经请求的软件下载、钱包验证网站以及以安全为由要求转移加密货币的请求。

Passport用户应无视这些欺诈性召回信息，避免访问相关链接网站，并通过Foundation的官方安全资源核实任何真正的安全公告。

已在钓鱼网站输入助记词的用户应将相关钱包视为已遭泄露。剩余资金应转移至通过可信硬件或软件生成的、使用全新助记词的新钱包。如果攻击者已掌握恢复凭证，仅仅更新固件或更改设备PIN码将无法保护资金安全。

硬件钱包钓鱼活动持续席卷全行业

最新活动与9月Trezor和BitBox用户遭受的协同钓鱼攻击高度相似。那些信息谎称存在影响钱包助记词生成的安全缺陷，并诱导收件人访问欺诈性验证网站。Trezor事件涉及对第三方邮件服务的未经授权访问，而BitBox则调查了涉及其邮件通讯服务商的类似事件。

在客户信息泄露事件之后，硬件钱包用户还面临过针对性诈骗。Keystone最近披露了客户地址和购买详情的外泄，为不法分子利用真实订单信息冒充客服人员创造了机会。今年早些时候，在与电商合作伙伴Global-e相关的数据泄露之后，Ledger客户收到了谎称公司合并的钓鱼邮件。

Foundation尚未披露有多少Passport用户收到了10月25日的邮件，也未查明虚假召回网站背后的运营者，或确认是否有助记词被成功窃取。公司仍在引导客户通过其官方支持渠道处理钱包安全问题。