币圈界报道：

四起硬件钱包数据泄露事件揭示供应链安全短板

2026年10月29日，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭黑客渗透，并利用合法通信渠道向客户发送了伪装成官方通知的钓鱼邮件。尽管钱包设备本身未被攻破，但用户的姓名、联系方式及邮寄地址等敏感信息可能已暴露于外部。

三月内第四起同类事件，攻击模式高度一致

此次事件是继Trezor、SafePal与Keystone之后，三个月内第四起针对硬件钱包提供商的数据泄露案。共同特征在于：攻击目标并非设备固件或芯片，而是销售平台、物流服务商或邮件投递系统。这些环节虽不直接控制私钥，却能获取大量潜在持币者身份信息，形成高价值攻击名单。

入侵路径：自托管应用中的未修补漏洞

最初归因于Cloudflare API密钥泄露的说法在后续说明中被修正。实际入口为公司自托管应用程序中存在的安全缺陷。该类系统由企业自行维护更新，一旦疏忽便成为攻击跳板。值得注意的是，超过5,000封钓鱼邮件发往非客户邮箱，表明攻击者还获取了额外数据源，扩大了潜在受害范围。

信息泄露范围：订单系统中的历史数据

受影响数据包括约5,600个邮政地址、5,200个电话号码以及相关姓名与电子邮箱。这些信息源自一个老旧的电商平台系统，且公司明确表示无法确认所有记录是否均已被访问。支付信息与恢复助记词未被存储，符合行业最佳实践，但地址与联系方式作为唯一可验证的持有凭证，具有不可逆性。

邮件认证机制失效原因解析

SPF、DKIM与DMARC三大邮件验证协议未能拦截本次攻击，因其依赖于域名授权服务器的身份合法性。此次邮件经由正常运营的Mailgun与Google Workspace系统发出，签名真实有效，因此过滤器无法识别其为伪造。这揭示了仅凭发件人地址判断真伪的局限性，迫使用户必须回归内容审查。

攻击者瞄准“持币者画像”而非设备本身

四家厂商分别从不同入口被攻陷，但目标始终一致：获取拥有加密资产的个人身份标签。相比破解单个设备成本高昂，批量获取地址可迅速锁定高价值目标。这一趋势凸显了数字资产管理环境的脆弱性——制造安全设备的能力与维护外围系统的安全性之间存在显著差距。

家庭住址无法更改，构成永久风险敞口

与密码可重置不同，住址和电话号码一旦泄露便无法撤销。只要仍居住于此并使用设备，这些信息将持续暴露。攻击者借此构建可信度极高的钓鱼信件，利用“召回”等真实流程诱骗用户输入恢复助记词，从而实现远程清空账户。

骗局设计：虚构召回与时间压力陷阱

邮件以“紧急设备召回”为名，要求用户将资金转移至指定地址。此类说法模仿真实操作流程，但关键在于：召回不涉及余额转移或助记词输入。而时间紧迫的措辞（如“24小时内完成”）正是典型欺诈信号，旨在压制用户质疑心理。德国联邦信息安全办公室已将其列为常见网络钓鱼特征。

永不索取的核心信息：助记词、PIN码与密码短语

Foundation在信函中强调，任何正规机构绝不会索要恢复助记词、PIN码或密码短语。这些信息应仅通过设备本地按钮输入，绝不应在网页表单、聊天窗口或支持对话中提交。即使邮件来自正确域名，只要涉及此类请求，即为诈骗。过去三个月的案例均证明，坚持此原则可完全规避风险。

欧盟用户享有的法定权利：访问与通知权

根据《通用数据保护条例》（GDPR），受影响的德国用户有权申请查阅Foundation持有的个人数据（第15条），并可在数据泄露造成高风险时获得正式通知（第34条）。10月29日的信函已履行通知义务。若未收到通知，可通过同一渠道提出访问请求；若一个月内无回应，可向所在州监管机构投诉，未来亦可依法主张损害赔偿，但需证明具体损失。

资产保管反思：从单一设备到多层策略

今年接连发生的四起事件虽令人警觉，但也带来积极启示：核心私钥未受波及，设备仍具备安全保障。真正受损的是围绕设备的交易生态。建议用户重新评估资产分布：检查是否集中于单一设备，恢复助记词是否仅存一处且具备防火防水能力；对日常小额流动资金，宜采用软件钱包；对频繁交易者，则应选择持有MiCA许可证的受监管交易所进行管理。