超2.3万封钓鱼邮件，FoundationHQ称攻击者利用遭泄露API密钥访问客户数据

FoundationHQ 的 API 密钥泄露导致客户地址和电话被访问，并已发出超2.3万封钓鱼邮件，说明平台访问控制和客户数据安全存在漏洞；因为泄露的联系信息可用于定向钓鱼、诱导用户交出助记词或私钥，平台信任和自托管用户安全风险上升，但尚无链上资金或私钥被盗证据，影响主要集中在 FoundationHQ 及其 BTC 自托管用户，短期偏空（弱）。