2.3 万次钓鱼攻击：FOUNDATION 数据迁移遗留隐患

据 Woofun AI 消息，硬件钱包 开发商 确认其邮件系统遭遇大规模定向攻击，调查锁定超过 2.3 万次钓鱼邮件发送尝试，核心风险源于历史数据迁移过程中的信息残留。

从攻击路径拆解，Woofun AI 整理数据显示，19057 封恶意邮件经由 渠道发出，另有 1503 封通过 发送。由于存在单邮箱多封投递及拦截失败情况，实际触达用户数尚待厘清。

深层原因在于此前 商店向 迁移时，旧数据库虽在后台标记为脱敏，但部分客户个人信息仍存留于旧表中。值得注意的是，今年 5 月完成迁移后的订单、退款记录及废弃购物车数据均可能卷入泄露范围，具体边界仍在排查中。

目前尚无证据表明此次事件波及 Passport 硬件设备或其存储的私钥。这是继多家 Web3 基础设施提供商遭遇供应链攻击后，再次凸显数据迁移合规性对硬件钱包安全信任体系的关键影响。