Foundation подтвердила, что фишинговые письма пользователям отправлялись с официальных доменов компании. Расследование связало инцидент как минимум с одним скомпрометированным API-ключом Cloudflare; клиентские записи находились в системах, до которых могли добраться злоумышленники.
После обнаружения проблемы компания отозвала все API-ключи Cloudflare и отключила вредоносный домен, использовавшийся в письмах. О случившемся Foundation сообщила в публикации в X накануне, 26 октября. Компания заявила, что пока не нашла свидетельств воздействия на устройства Passport или их приватные ключи.
Инцидент затрагивает данные пользователей криптокошелька и показывает риск доступа к клиентским системам через сторонние сервисы. Данных о числе затронутых записей или о том, были ли они скопированы, в предоставленном сообщении нет.