RecodeX 重构消息，总部位于波士顿的硬件钱包制造商Foundation披露，攻击者劫持其电子邮件基础设施，向客户发送伪造的硬件钱包召回通知，邮件中包含客户真实姓名、地址及购买详情。公司称在用户举报后十分钟内将入侵者清除，但个人信息外泄引发担忧。报道指出，被泄露的API密钥使官方邮件沦为钓鱼诱饵。