币圈界报道：

四家硬件钱包数据外泄：核心资产未受损，交易环境成新靶点

在2026年10月29日致客户的公开信中，美国比特币硬件钱包制造商Foundation承认，其部分后端基础设施遭黑客入侵，并被用于向用户发送伪装成官方通知的钓鱼邮件。尽管设备本身未受波及，但大量个人联系信息——包括姓名、邮箱、电话号码及邮政地址——已被非法获取。

三月内第四起同类攻击，模式高度一致

此次事件是近三个月来第四起针对硬件钱包服务商的数据泄露案。攻击路径始终聚焦于供应链中的非核心环节：销售平台、物流合作商或客户通信系统。这些环节虽不直接管理私钥，却承载着高价值的目标人群画像——即真实持有加密资产的个体。

攻击入口：自托管系统漏洞成为突破口

最初归因于Cloudflare API密钥泄露的说法随后被修正。公司确认，实际入侵源于一个运行在自有服务器上的自托管应用程序中存在的安全缺陷。该类系统虽提升控制权，但也要求企业自行承担全部更新与维护责任，一旦疏忽便可能酿成重大风险。

数据泄露范围：订单流程中的敏感信息外流

受影响的数据主要来自一个较旧的电商平台系统，涵盖约5,600个邮寄地址、5,200个电话号码以及对应的姓名与电子邮箱。值得注意的是，基金会明确表示无法确认所有记录是否均被访问，这意味着潜在影响可能远超已知数字。

SPF/DKIM/DMARC失效原因：合法渠道下的伪装邮件

尽管采用了标准电子邮件验证协议（SPF、DKIM、DMARC），但攻击者利用了合法授权的邮件服务（Mailgun与Google Workspace）进行投递，使邮件签名有效且来源可信。这使得传统基于发件域的过滤机制完全失效，唯一有效的识别方式回归至内容本身。

外围攻防战：为何攻击者绕开设备直击客户档案

相较于破解芯片级防护的高昂成本，窃取大规模客户名单更具性价比。每条记录背后都指向一位拥有加密货币资产的持有者，构成极具吸引力的目标池。四家厂商虽在设备安全上表现稳健，但在运营层面暴露出明显短板。

地址不可撤销：永久性身份标签暴露风险

与可重置的密码不同，家庭住址和电话号码一旦泄露便无法收回。只要继续使用同一设备，这些信息将持续暴露于潜在威胁之下。这种关联性使得此类泄露区别于普通电商数据外泄，成为精准钓鱼与物理攻击的重要跳板。

骗局手法：虚构召回诱导资金转移

攻击邮件以“设备召回”为名，制造紧迫感，引导用户点击链接并输入恢复助记词或转移资产。然而，正规召回流程不会要求用户更改余额或提供种子短语。时间压力与权威口吻正是典型诈骗特征，德国联邦信息安全办公室（BSI）已将其列为常见警示信号。

绝对禁止事项：永不向任何人透露三类关键信息

Foundation强调，任何合法机构绝不会索要恢复助记词、PIN码或密码短语。这三者仅应在设备本地输入，绝不应出现在网页表单、聊天窗口或支持对话中。若遇此类请求，无论界面多么逼真，皆为欺诈无疑。同时提醒用户：数据泄露无需更换助记词，否则将引发不必要的迁移风险。

欧盟用户权利保障：GDPR赋予的知情与追责通道

根据《通用数据保护条例》第15条，受影响的德国用户有权要求查阅自身数据；第34条则规定，当存在高风险时，企业必须主动通知。本次事件中，信函已履行告知义务。如未收到通知，可通过相同渠道提出访问请求，若一个月内无回应，可向所在州数据监管机构投诉，甚至依据第82条主张损害赔偿。

资产安全现状：四起事件均未波及私钥存储

尽管四家硬件钱包提供商接连遭遇数据泄露，但所有案例中私钥与恢复助记词均未被窃取。设备设计原则依然有效：私钥永远驻留于隔离芯片中，不联网、不传输。真正失守的是围绕设备的商业生态，而非技术本体。

建议持有人重新审视资产布局：检查是否集中于单一设备，恢复助记词是否仅存一处且具备防火防水能力；对于日常小额交易，考虑采用软件钱包；频繁操作者应选择持有MiCA许可证的合规交易所，实现风险分散与合规管理。