币圈界报道：

四家硬件钱包接连遭袭：数据泄露暴露供应链脆弱性

2026年10月29日，美国比特币硬件钱包制造商Foundation承认其部分后端系统被入侵，攻击者利用权限发送伪造邮件，伪装成官方通知。尽管设备本身未受波及，但超过5,600个邮政地址、约5,200个电话号码及姓名、邮箱等信息可能已泄露。此次事件是三个月内第四起同类问题，凸显硬件钱包生态中非核心环节的安全短板。

攻击链路锁定：自托管应用成突破口

最初归因于Cloudflare API密钥泄露的说法被后续澄清为误判。实际入侵路径源于一个运行在公司自有服务器上的自托管应用程序中的安全漏洞。这类系统虽提升数据自主控制力，却也意味着企业必须自行承担全部维护责任。一旦更新滞后，便极易成为外部渗透的入口。

数据泄露范围：订单系统埋藏敏感信息

受影响数据来自一个较旧的在线商店系统，包含客户联系方式与配送信息。基金会坦言无法确认是否所有记录均被访问。值得注意的是，支付凭证与恢复助记词从未存储于该系统，符合行业标准实践。然而，这些可被轻易获取的地址与电话，已成为攻击者筛选潜在目标的重要依据。

邮件验证机制失效：合法签名难辨真伪

SPF、DKIM与DMARC等常规反欺诈机制未能拦截本次攻击，原因在于邮件通过合法渠道（Mailgun与Google Workspace）发出，且签名有效。这表明仅凭发件人域名真实性无法判断邮件来源合法性。在此类场景下，内容审查成为唯一可靠防线。

四起事件共性：攻击瞄准“交易链”而非“设备本体”

从Trezor到SafePal，再到Keystone，四家厂商均遭遇类似攻击——目标并非硬件芯片或固件，而是销售、物流与通信系统。这种模式反映出攻击者策略转变：低成本获取大规模用户画像，精准定位持有加密资产者，远比单台设备攻击更具性价比。

地址不可更改：物理位置成永久风险点

与密码可重置不同，家庭住址和电话号码一旦暴露即无法撤销。它不仅构成隐私威胁，更成为攻击者实施定向钓鱼的基础。此类信息与“持有加密资产”直接关联，使用户处于高度暴露状态，尤其当邮件中嵌入虚假召回指令时，极易引发误操作。

骗局设计：虚构召回诱导资金转移

诈骗邮件以“设备召回”为名，制造紧迫感，诱导用户点击链接并输入恢复助记词。真实召回流程不涉及资金转移或助记词提交。此类话术刻意模仿官方行为，利用用户对安全更新的信任心理，实现快速窃取。任何要求立即行动、设定时限的信息均应视为高危信号。

绝对红线：永不向用户索取三类核心信息

Foundation明确承诺：绝不会索要恢复助记词、PIN码或密码短语，也不会要求转移资金。这三条信息属于绝对私有范畴，只能通过设备本地输入。任何在线请求，无论界面多么逼真，皆为欺诈。此规则无需技术背景即可识别，是防范网络钓鱼的核心原则。

欧盟用户权利保障：GDPR赋予知情与追责权

根据《通用数据保护条例》，德国及其他欧盟地区用户有权要求访问自身数据，并在高风险泄露事件中获得及时通知。基金会已于10月29日履行告知义务。若未收到通知但曾购买产品，可通过第15条发起查询；若一个月内无回应，可向所在州监管机构投诉，未来亦可依法主张损害赔偿，但需证明具体损失。

核心结论：设备安全无虞，生态防护亟待升级

今年四起事件虽令人警觉，但关键在于：所有涉事设备均未受到私钥影响。真正受损的是围绕设备的交易环境。建议用户重新审视资产保管策略：避免将全部持仓集中于单一设备，恢复助记词应多重备份并置于安全场所，小额流动资金宜使用软件钱包，长期持有则保留于硬件设备。