市场热点消息Foundation撤销遭入侵的Cloudflare API密钥,恶意域名已下架BIBIBI发布于 10/26 12:43(北京时间)更新于 10/26 14:49内容摘要Foundation称其官方域名被用于发送垃圾邮件,涉事Cloudflare API密钥已撤销。正文比特币硬件钱包厂商Foundation官方域名遭滥用发垃圾邮件PANews 10月26日消息,据 Teh Block 报道,开源比特币硬件制造商 Foundation 表示,已发现有垃圾邮件通过其官方域名发出。公司追踪发现,问题源于一个或多个遭到入侵的 Cloudflare API 密钥;目前,这些密钥已被撤销。此外,邮件中所使用的恶意域名也已被下架。Foundation 强调,存储在 Passport 设备中的资金依然安全,硬件本身也未受到入侵。原文链接:https://www.panewslab.com/zh/articles/01a176ee-0675-71bf-9d8e-af30db0985e3事实要点01PANews称该消息据 Teh Block 报道。02Foundation表示,已发现有垃圾邮件通过其官方域名发出。03Foundation追踪发现,问题源于一个或多个遭到入侵的 Cloudflare API 密钥。04涉事密钥已被撤销,邮件中使用的恶意域名已被下架。05Foundation强调,Passport设备中的资金依然安全,硬件本身未受到入侵。AI 辅助解读以下为辅助分析,与已报道事实分开展示;重要信息请进一步核实。有人利用与Foundation官方域名相关的权限发送垃圾邮件。Foundation称问题涉及遭入侵的Cloudflare API密钥,并表示已撤销密钥、下架恶意域名;同时称Passport设备及其中资金未受影响。对读者的影响来自官方域名的邮件更容易被用户信任,因此域名遭滥用可能增加误信垃圾邮件或恶意链接的风险。如果你使用Passport或收到Foundation域名发来的邮件,应谨慎核对邮件内容;原文没有报告设备或资金已经受损。风险与未知原文未说明受影响邮件的数量、接收范围或具体内容。原文未说明哪些Cloudflare账户或权限受到影响。关于根因、设备和资金未受影响的说法未附独立技术调查结果。原文未说明是否已有用户因相关邮件遭受损失。 收藏文章分享同事件进展正在加载事件时间线…内容纠错