币圈界报道：

四家硬件钱包厂商遭数据外泄，核心资产仍受保护

近期，美国比特币硬件钱包品牌Passport的制造商Foundation承认，其部分后端系统遭到入侵，攻击者利用该权限向客户发送伪造的钓鱼邮件。尽管设备本身未被攻破，但用户的姓名、电话号码及邮政地址可能已被泄露，且这些信息无法撤销或更新。

三月内第四起同类事件，模式高度一致

此次事件是继Trezor、SafePal与Keystone之后的第四起类似数据泄露案。攻击路径均未针对钱包固件，而是瞄准了销售平台、物流服务商或邮件投递系统。数据显示，仅Foundation一家就遭遇超过2.3万次钓鱼尝试，其中1.9万封经由Mailgun发出，1500余封通过Google Workspace渠道传播。

非客户也收到邮件：攻击者获取外部数据源

值得注意的是，超过5000个接收钓鱼邮件的地址不在Foundation官方客户名单中，表明攻击者还从其他渠道获取了大量联系信息。这意味着，即使你未购买产品，也可能因关联信息被纳入目标范围。公司已撤销所有受影响凭证，下线相关系统，并保存证据以备调查。

漏洞入口：自托管应用中的安全疏漏

最初误判为云服务密钥泄露，后续确认实际入口为一个自托管应用程序中的缺陷。自托管意味着企业自行维护服务器与更新，虽具隐私优势，但也要求持续的安全投入。一旦疏于管理，便极易成为攻击跳板。公司明确表示，本次事件未波及Passport设备或其内部私钥存储机制。

信息泄露发生在交付途中，范围难以界定

泄露数据主要来自一个老旧的在线商店系统，涵盖约5600个邮寄地址、5200个电话号码以及姓名和邮箱。由于无法确认攻击者是否访问全部记录，公司采取最坏情况假设，提醒用户保持警惕。支付信息与恢复助记词均未存储于此，符合行业标准。

SPF/DKIM/DMARC为何未能拦截？

尽管采用标准邮件验证协议，但因邮件通过合法授权渠道（Mailgun与Google Workspace）发送，签名与发件人域名完全匹配，故系统判定为可信。这使得传统“检查发件人”策略失效。唯一有效防御手段转为内容审查，包括时间压力、异常指令等典型欺诈特征。

三个月四家厂商，皆因外围系统失守

四家制造商分别在不同环节被攻陷：从物流商到邮件平台，再到遗留系统。攻击者选择低风险高回报目标——批量获取持有加密资产者的精确身份信息。相较而言，破解单台设备成本高昂且收益有限，而数据库则能提供成千上万的有效目标。

家庭住址不可更改，构成永久风险点

与密码或信用卡可重置不同，住址和电话号码一旦泄露即长期有效。尤其当它们与加密资产持有行为绑定时，更易成为精准钓鱼目标。攻击者既可通过伪装召回通知诱导用户扫描恶意二维码，也可借此策划物理层面的威胁行动。

虚构召回骗局：诱导转移资金与输入助记词

邮件中谎称启动设备召回，要求用户将余额转入指定账户并输入恢复助记词。真实召回流程不会涉及资金转移或助记词输入。此类操作通常伴随紧迫性话术，如“限时48小时”，旨在压制用户判断力。德国联邦信息安全办公室已将此类特征列为典型网络钓鱼标志。

永不索取的核心信息：助记词、PIN码与密码短语

Foundation强调，任何正规厂商绝不会索要恢复助记词、PIN码或密码短语。这些信息应始终仅在设备本地输入，绝不通过网页、聊天窗口或客服渠道提交。若遇此类请求，无论界面多么逼真，均为诈骗无疑。此外，数据泄露无需更改助记词，否则反而增加资产迁移风险。

欧盟用户权利：依据GDPR主张知情与追责

根据《通用数据保护条例》，受影响的德国用户有权要求访问其被收集的数据（第15条），并在高风险情形下获得及时通知（第34条）。10月29日信函已履行告知义务。若未收到通知，可主动申请数据访问。若一个月内无回应，可向所在州监管机构投诉。损害赔偿虽可主张，但需证明具体损失，仅因泄露本身不足以成立。

资产安全与保管方式再评估

尽管四起事件中私钥均未受损，但交易环境遭受严重侵蚀。建议用户重新审视保管策略：是否将全部资产集中于单一设备？恢复助记词是否仅存于一处且具备防灾能力？对于频繁移动的资金，应考虑使用软件钱包；长期持有者则宜继续依赖硬件设备。同时，明确自我托管边界——高频交易者应优先选择持牌交易所，确保合规与透明。