비트코인 하드웨어 지갑 ‘패스포트(Passport)’를 개발한 오픈소스 제조업체 재단(Foundation)은 자사 공식 도메인이 스팸 이메일 발송에 악용된 사실을 공개했다. 이 회사는 보안 침해를 하나 이상의 탈취된 Cloudflare API 키에서 추적했으며, 해당 키들은 이후 폐기됐다. 피싱 이메일에 사용된 악성 도메인들도 폐쇄 조치됐다. Foundation은 Passport 기기에 보관된 자금은 여전히 안전하며 하드웨어 자체가 이번 사고로 인해 침해되지 않았다고 강조했다.