币界网消息，硬件钱包制造商Foundation称，攻击者利用cal.com预约软件及bank-vaults漏洞窃取凭证，访问客户记录、邮件系统和域名设置。入侵始于10月21日，攻击者于10月25日向2.1463万个电子邮箱地址发送钓鱼邮件。泄露信息包括姓名、家庭住址、电话号码、订单记录、客服通信和部分支付卡信息。诈骗者利用窃取的购买及支付信息致电客户，诱骗其提供比特币钱包助记词。Foundation称员工账户和设备未受侵害，passport设备中存储的资金安全，并将减少自托管基础设施，转向托管服务。