连官方邮箱发来的，都可能是钓鱼！🚨 又一个奇葩事件： 今天硬件钱包 Passport 的用户收到一封「召回通知」： 发件人显示是 Foundation 官方域名，标题大意是「你的 Passport 资金有风险」，部分邮件还带着真名、地址和购买记录，最后诱导你把助记词贴进一个网页钱包。 官方目前的说法：Cloudflare API 密钥被盗，CEO 补充客服邮箱很可能也被拿下；资金安全、硬件未被攻破，密钥已吊销，恶意域名已下线。 上周 Keystone 也确认官网店铺客户信息泄露，具体如何泄露还不知道。 太吓人了，硬件钱包市场风声鹤唳！ 1）邮件让你输入、导出或更换助记词，一律当骗局。 2）不点邮件按钮，手动打开官网核对公告。 3）买硬件钱包尽量用代收地址，少留真实住址。 强烈建议收藏！