币圈界报道：

四家硬件钱包厂商数据外泄：核心资产未损，用户隐私面临持久风险

近期，美国比特币硬件钱包品牌Passport的制造商Foundation承认，其部分后端系统遭黑客入侵，并被用于发送伪造客户通知邮件。尽管设备本身未受波及，但大量用户的身份信息——包括姓名、邮箱、电话及邮政地址——可能已被泄露，且无法更改或撤回。

三月内第四起同类攻击，模式高度一致

此次事件是本年度第四起针对加密硬件钱包提供商的数据泄露案，攻击路径如出一辙：并非直接攻破设备固件，而是渗透其销售、发货或通信系统。由于受害者信息一旦流出便永久存在，家庭住址等敏感数据成为不可逆的风险点。

攻击入口锁定于自托管应用漏洞

初步归因于Cloudflare API密钥泄露，后续披露显示，攻击者实际利用了一个运行在公司自有服务器上的自托管应用程序中的安全缺陷进入内部网络。这类系统虽赋予企业更高控制权，但也意味着必须自行承担全部更新与防护责任，一旦疏忽即成突破口。

信息泄露范围涉及旧版商店系统

据官方估算，约5,600个邮寄地址和5,200个电话号码可能被获取，此外还包括姓名与电子邮箱。这些数据源自一个较陈旧的电商平台后台，且公司明确表示无法确认是否所有记录均已被读取。值得注意的是，支付凭证与恢复助记词并未存储于该系统中，符合行业基本安全规范。

标准邮件验证机制未能拦截真实域名邮件

SPF、DKIM与DMARC等反欺诈协议失效，原因在于邮件经由合法授权渠道（Mailgun与Google Workspace）发出，签名有效且发件域匹配。因此，即使内容为假，技术层面也无法识别其非官方来源。唯一有效的防御方式回归到人工审阅邮件内容本身。

攻击者瞄准的是“持有者”而非“设备”

过去三个月中，Trezor、SafePal、Keystone及Foundation相继遇袭，攻击目标均为外围服务环节。相较而言，破解单台硬件钱包成本高昂且收益有限；而获取大规模客户名单则可精准定位高价值目标——即那些真正持有加密资产的人群。

家庭地址无法更换，构成长期威胁

与密码或信用卡不同，住址与电话号码一旦公开，将长期伴随个人身份。这使得钓鱼邮件更具可信度：使用真实姓名与地址的信件更易诱导用户点击恶意链接或扫描二维码。同时，物理劫持虽罕见，但已成为值得警惕的潜在风险。

虚构召回骗局：引导转移资金与输入助记词

攻击邮件以“设备召回”为名，制造紧迫感，诱导用户将资金转入指定账户或输入恢复助记词。此类行为违反常规操作流程——真正的召回不会要求转移余额或输入种子短语。时间压力是典型诱饵，旨在压制用户思考能力。

绝对禁止的行为：永不向任何方提供助记词与密码

Foundation重申，任何正规厂商绝不会索要恢复助记词、PIN码或密码短语，也不会要求用户进行资金转移。这三条信息属于绝对私有范畴，仅可在设备本地输入，任何在线请求皆为诈骗。在此前三起事件中，坚持此原则即可避免损失。

德国用户享有的数据权利与救济途径

依据GDPR第15条，受影响用户有权要求访问其所持有的个人数据；第34条则强制企业在高风险情况下主动通知。若未收到通知但曾购买产品，可通过同一渠道申请数据访问。若一个月内无回应，可向所在州的数据保护机构投诉，未来亦可依法主张损害赔偿，但需证明具体损失。

资产安全未受损，但生态信任受挑战

尽管四起事件均未波及私钥或助记词，设备依然履行了核心承诺，但围绕它们的商业环境却暴露出严重短板。当前形势提醒用户：真正需要担忧的不是设备本身，而是其背后的交易链条——从下单到交付的每一个环节都可能成为攻击跳板。

建议重新评估资产保管策略：检查是否集中于单一设备，恢复助记词是否仅存一处且具备防灾能力；对于高频小额操作，应考虑使用软件钱包；对于长期持有，则继续依赖硬件设备。同时，确认所用交易所是否持有MiCA认证，确保合规性。