Foundation Devices称，攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录，发起超过2.3万次针对硬件钱包客户的钓鱼邮件尝试。据Odaily星球日报报道，调查人员确认，其中19,057封通过Mailgun发送，1,503封通过Google Workspace发送，受影响客户人数尚未确定。公司表示，旧版WooCommerce数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问，近期Shopify订单信息也可能暴露；目前没有证据表明Passport硬件钱包或其私钥遭到泄露，调查仍在进行中。