币圈界报道：

四家硬件钱包厂商接连中招：客户数据外泄风险持续升温

2026年10月29日，美国比特币硬件钱包品牌Passport的制造商Foundation正式披露，其部分后端系统遭到入侵，攻击者利用该漏洞向客户发送伪造的钓鱼邮件。尽管设备本身未被波及，但大量个人敏感信息如姓名、电话号码及邮政地址可能已落入不法之徒手中。

三月内第四起同类事件：攻击模式高度一致

此次事件是三个月内发生的第四起针对加密硬件钱包提供商的数据泄露案例。攻击目标并非设备固件或芯片，而是销售平台、发货服务商以及客户通信系统。这些环节虽非核心安全节点，却因存储了高价值的用户身份与行为数据而成为首选入口。

攻击路径溯源：自托管应用成突破口

最初归因于Cloudflare API密钥泄露的说法随后被修正。公司确认，攻击者实际是通过一个运行在自有服务器上的自托管应用程序中的漏洞渗透进内部网络。此类系统虽赋予企业更高控制权，但也意味着必须自行承担全部更新与防护责任，一旦疏忽便极易成为攻击跳板。

数据泄露范围：仅限交易链路中的信息

受影响的信息主要来自一个较旧的电商平台系统，涵盖约5,600个邮寄地址、5,200个电话号码，以及对应的姓名和电子邮箱。公司明确表示无法确认所有记录是否均遭访问，且支付凭证与恢复助记词从未存储于此——这是信誉良好的制造商普遍遵循的安全准则。

邮件验证机制失效：为何防骗屏障形同虚设

SPF、DKIM与DMARC等标准邮件认证协议未能拦截此次攻击，原因在于邮件经由合法授权的投递服务（Mailgun与Google Workspace）发出，签名有效且来源可信。这意味着即使发件人域名正确，也无法排除其背后为恶意操控的可能性，传统“看域名”策略在此类事件中完全失效。

攻击逻辑统一：从外围突破锁定高价值目标

四起事件揭示出清晰的共性：攻击者始终绕开设备本体，转而攻击与用户交互最频繁的环节——订单系统、物流接口与通信平台。相比破解单台设备需耗费高昂成本，窃取万条用户数据可实现批量筛选，精准定位持有加密资产的真实用户，具备极高的战术价值。

家庭住址不可撤销：永久性信息暴露的深层风险

与密码可重置不同，住址与电话号码一旦泄露便无法收回。只要仍居住于此并使用相关设备，这些信息将持续暴露在风险之中。这种关联性使硬件钱包用户成为定向攻击的优先目标，催生出两种典型手段：高仿邮件诱导扫码，以及罕见但存在的物理接触威胁。

骗局设计：虚构召回诱导资金转移

伪造邮件以“设备召回”为名，制造紧急感并引导用户点击链接或转移资金。虽然真实召回确实存在，但绝不会要求用户输入助记词或转移余额。此类操作往往伴有时间压力语言，如“48小时内完成”，这正是权威机构警示的典型欺诈特征。

绝对不可透露的核心信息：助记词与密码永不在线

Foundation重申，任何正规厂商均不会索要恢复助记词、PIN码或密码短语，也不会要求用户转账。助记词应仅在设备本地通过物理按钮输入，绝不应在网页表单、聊天窗口或客服对话中提供。违反此原则的请求即为诈骗无疑，过去三个月的四起案例中，此规则足以识别所有骗局。

欧盟用户权利保障：GDPR赋予的知情与申诉权

根据《通用数据保护条例》，德国及其他欧盟地区用户有权依据第15条申请查阅自身数据，并在数据泄露构成重大风险时获得通知。基金会已于10月29日履行告知义务。若未收到通知但曾购买产品，可通过同一渠道提出访问请求；若一个月内无回应，可向所在州数据监管机构投诉，未来亦可在证明具体损失的前提下主张赔偿。

核心结论：设备安全未破，生态链条仍脆弱

今年接连爆发的四起事件既令人警醒又令人宽慰：用户私钥与恢复助记词未受侵扰，设备依然坚守安全承诺；然而围绕设备的交易环境正面临严峻挑战。建议用户重新审视资产保管策略：评估是否过度集中于单一设备，检查助记词存储环境是否防火防水，并合理划分长期持有与日常交易的资金用途，必要时采用软件钱包配合受监管交易所进行流动性管理。