币圈界报道：

四起硬件钱包数据泄露事件揭示供应链脆弱性

近期，美国比特币硬件钱包品牌Foundation承认其部分后端系统遭入侵，攻击者利用权限发送伪装成官方的钓鱼邮件。尽管设备本身未受影响，但客户姓名、联系方式及邮政地址等敏感信息可能已被窃取。此次事件是三个月内第四起同类案例，暴露出硬件钱包生态中非核心环节的安全短板。

攻击路径溯源：自托管应用成突破口

最初归因于Cloudflare API密钥泄露的说法被后续澄清修正。据公司披露，攻击者实际是通过一个运行在自有服务器上的自托管应用程序中的漏洞渗透进内部网络。此类系统虽能减少第三方依赖，却也意味着企业必须独立承担所有安全更新责任，一旦疏忽即成风险窗口。

数据泄露范围：订单系统为关键节点

受影响的数据主要来自一个较旧的在线商店系统，涵盖约5,600个家庭住址与5,200个电话号码，以及姓名和电子邮箱。值得注意的是，超过5,000封钓鱼邮件发往非客户名单中的地址，表明攻击者还获取了外部来源的联系信息。制造商坦言无法确认是否全部记录被访问，但明确指出支付信息与恢复助记词均未存储于此。

邮件验证机制失效：合法签名难辨真伪

SPF、DKIM与DMARC等标准邮件验证协议未能拦截此次攻击，原因在于邮件经由合法授权渠道（Mailgun与Google Workspace）发出，签名有效且来源域名正确。这意味着即使发件人地址真实，也无法排除其背后是恶意账户。因此，仅凭发件人地址无法判断邮件真伪，内容审查成为唯一可靠防线。

外围入侵模式统一：从仓库到邮件系统的全面渗透

这并非孤立事件。2026年8月起，Trezor、SafePal相继曝出数据泄露，皆源于物流合作方或邮件服务系统被攻陷。攻击者选择低门槛入口——数据库而非芯片——以批量获取持有加密货币者的身份信息。这种策略成本极低，回报极高，形成对持币人群体的精准筛选。

不可撤销的身份信息：地址与电话的永久暴露

与可更改的密码不同，家庭住址与手机号码一旦泄露便难以收回。只要仍居住于此并使用该设备，这些信息将持续暴露于风险之中。这种关联性使购买硬件钱包的行为成为攻击者的高价值目标，催生出两类攻击路径：一是伪造召回通知诱导用户输入助记词，二是潜在的物理定位威胁。

骗局设计：制造紧迫感误导用户操作

诈骗邮件以“设备召回”为名，要求用户转移资金或重新激活账户。此类话术模仿真实流程，利用用户对安全问题的敏感反应。关键特征包括时间压力（如“24小时内完成”）、要求提供恢复助记词或转账指令，而正规机构绝不会施加此类限制。德国联邦信息安全办公室（BSI）已将此类措辞列为典型钓鱼标志。

绝对禁止的操作：永不提交的三大敏感信息

Foundation重申，任何官方渠道均不会索取恢复助记词、PIN码或密码短语，更不会要求用户将资产转移到新地址。这些信息属于设备本地生成，应始终由用户亲手输入，绝不能通过网页表单、聊天窗口或支持代理提交。违反此原则即等于主动交出资产控制权。此外，数据泄露无需更改助记词，否则反而会引发迁移风险。

欧盟用户权利保障：依据GDPR行使知情权与申诉权

对于受《通用数据保护条例》（GDPR）管辖的用户，可依法行使第15条访问权，要求公司披露所持有的个人数据；若认定存在高风险，则有权获得正式通知。10月29日的客户信函已履行告知义务。若未收到通知但曾购买产品，可通过同一渠道申请数据访问。若一个月内无回应，可向所在州监管机构投诉，未来亦可基于实际损失提出赔偿诉求。

安全反思：从集中保管到分层管理的转变

尽管四起事件均未波及私钥，但交易环境的脆弱性令人警醒。建议用户审视自身保管策略：检查是否将全部资产集中于单一设备，恢复助记词是否仅存于一处且具备防火防水能力；对频繁移动的资金，宜采用软件钱包；对高频率交易者，应考虑合规交易所账户，优先选择持有MiCA许可证的平台。