币圈界报道：

四家硬件钱包厂商数据泄露事件全景透视

2026年10月29日，美国比特币硬件钱包品牌Passport的制造商Foundation正式披露其部分后端系统遭入侵，攻击者利用合法凭证发送大量伪装成官方通知的钓鱼邮件。尽管设备本身未被攻破，但客户姓名、联系方式及邮政地址等敏感信息可能已被泄露，影响范围约5,600个地址与5,200个电话号码。

三个月内第四起同类攻击，模式高度一致

此次事件是继Trezor、SafePal与Keystone之后，本季度第四起针对加密硬件钱包生态链的外部渗透。攻击焦点并非设备固件或芯片，而是销售平台、物流服务商及客户通信系统。所有案例均显示，攻击者优先选择低门槛入口——如第三方邮件服务接口或旧版订单管理系统，以批量获取潜在高价值目标名单。

入侵路径锁定：自托管应用中的安全漏洞

最初归因于Cloudflare API密钥泄露的说法，在后续说明中被修正。实际突破点为公司自部署的应用程序中存在的未修复漏洞。该类系统虽具备更高的控制权，但也意味着企业需自行承担全部更新与防护责任。一旦疏漏，即可能成为整个供应链的薄弱环节。

数据泄露发生在交付途中，而非设备内部

泄露的数据源自一个较陈旧的电商后台系统，包含客户姓名、电子邮箱、电话号码及邮寄地址。基金会明确表示，无法确认是否所有记录均被访问，且支付信息与恢复助记词从未存储于此，符合行业最佳实践。这一坦率声明虽令人不安，却有助于用户建立合理风险预期。

SPF/DKIM/DMARC为何未能拦截伪造邮件

尽管采用了标准电子邮件认证机制（SPF、DKIM、DMARC），但攻击邮件仍顺利送达收件箱。原因在于邮件经由合法授权渠道——Mailgun与Google Workspace——发出，签名真实有效，系统无法识别其背后操作者非内部员工。这揭示了当前反钓鱼机制在面对“合法通道滥用”时的局限性。

攻击者为何偏好外围系统而非设备本身

相较于破解单个硬件钱包的高成本与低回报，窃取数万条客户数据可精准定位持有加密资产的用户群体，极具商业价值。四起事件分别通过物流商、邮件服务商、遗留系统等不同入口实现突破，凸显出基础设施复杂性带来的集体脆弱性。

家庭住址不可更改，构成永久性风险

与密码或信用卡可更换不同，住址与电话号码一旦泄露便难以收回。它们不仅暴露了用户的物理位置，更形成了一条清晰标签：“此人拥有并亲自管理加密资产”。此特征使得此类信息成为钓鱼攻击与现实威胁的双重诱饵。

骗局核心：虚构召回诱导资金转移

钓鱼邮件以“设备召回”为名，诱导用户点击链接并输入恢复助记词或转移资金。这类话术模仿真实流程，制造紧迫感，如设定几小时响应期限。然而，正规厂商绝不会要求用户将余额转移至指定账户或输入种子短语。任何此类请求均为欺诈信号。

三类关键信息绝不能向任何人透露

Foundation重申：公司绝不会索取恢复助记词、PIN码或密码短语，也绝不会要求资金转移。这些信息仅应通过设备本地输入完成。任何在线请求皆属伪造。此外，无需因数据泄露而更改助记词——它从未存在于服务器上，变更只会带来不必要的迁移风险。

欧盟用户享有的法定权利与维权路径

根据GDPR第15条，受影响的德国用户有权申请查阅自身数据；第34条则规定，若存在高风险，企业必须主动通知。本次事件中，信函已履行告知义务。若未收到通知，可通过同一渠道提出访问请求。逾期未回应可向所在州数据保护机构投诉，未来亦可依据第82条主张赔偿，但须证明具体损失。

资产保管方式的重新审视：从集中到分散

今年的系列事件揭示了一个事实：设备本身安全，但其周边环境存在系统性风险。建议用户评估持仓分布情况：是否全部集中于单一设备？恢复助记词是否仅存一处？长期持有者宜采用硬件钱包+离线备份策略；小额频繁交易者则更适合使用受监管交易所工具。同时，应优先选择持有MiCA许可证的合规平台进行日常操作。