币圈界报道：

四家硬件钱包数据泄露事件揭示供应链安全短板

美国比特币硬件钱包品牌Passport的制造商Foundation在2026年10月29日发布通告，承认其部分后端系统遭黑客入侵，并利用合法通信渠道向客户发送伪装成官方通知的钓鱼邮件。虽设备本身未受波及，但用户的姓名、联系方式及邮寄地址等敏感信息可能已被获取。

三个月内第四起同类攻击，模式高度一致

此次事件是继Trezor、SafePal与Keystone之后，本年度第四起针对硬件钱包服务商的数据泄露。攻击路径始终聚焦于非核心环节——在线商店平台、发货服务商或客户通信系统，而非设备固件或芯片层。这种低门槛高回报的策略使得攻击者可批量获取潜在加密资产持有者的身份线索。

攻击入口源于自托管应用漏洞

最初归因于被窃取的Cloudflare API密钥，后续披露显示，攻击者实则通过一个运行在公司自有服务器上的自托管应用程序中的未修复漏洞渗透系统。此类软件虽赋予企业更高控制权，却也意味着必须自行承担所有安全更新责任，一旦疏忽便成突破口。

数据泄露范围：订单系统中的客户档案

受影响信息涵盖约5,600个邮政地址、5,200个电话号码，以及姓名与电子邮箱。这些数据源自一套较旧的电商系统，且公司明确表示无法确认是否所有记录均被访问。值得注意的是，支付信息与恢复助记词并未存储于此，符合行业标准实践。

SPF/DKIM/DMARC为何失效？真实域名下的虚假身份

尽管采用了SPF、DKIM和DMARC三大反伪造机制，邮件仍成功绕过检测。原因在于攻击者使用了合法授权的邮件服务（Mailgun与Google Workspace）进行投递，签名有效、来源可信。因此，系统无法判断发信人是否为内部员工，仅凭发件地址无法识别欺诈行为。

外围攻击成为主流：从设备到客户的脆弱链路

四起事件分别由不同入口切入——物流商、邮件系统、遗留平台，共同指向一个现实：攻击者更倾向于攻击“人”而非“设备”。单台设备价值有限，而一份包含购买者信息的数据库则极具价值，尤其对于筛选目标用户而言。

家庭住址不可更改，成为永久性风险资产

与密码或信用卡不同，住址和电话号码一旦泄露即无法撤销。只要持续居住并使用该设备，这些信息就始终处于公开状态。这不仅构成隐私威胁，也为定向钓鱼与物理追踪提供了依据。

虚构召回骗局：诱导转移资金的典型话术

钓鱼邮件以“设备召回”为名，制造紧急感，要求用户点击链接并输入恢复助记词。然而，正规召回流程绝不会要求转移资金或输入种子短语。时间压力与权威语气是常见诱饵，旨在削弱用户判断力。

永不索取的核心信息：助记词、PIN码与密码短语

Foundation重申，任何正规厂商绝不会索要恢复助记词、PIN码或额外密码短语。这些信息只能在设备本地输入，绝不应出现在网页表单、聊天窗口或支持对话中。违反此原则的请求即为诈骗信号。此外，数据泄露无需立即更换助记词，否则反而带来新风险。

欧盟用户权利保障：GDPR第15条与第34条落地执行

根据《通用数据保护条例》，德国境内的受影响者有权申请查阅自身数据，并可在未获回应时向所在州监管机构投诉。若能证明实际损失，还可依据第82条提出赔偿诉求，但单纯的数据泄露不足以构成法律追责基础。

核心结论：设备安全无虞，环境风险凸显

今年发生的四起事件揭示出一个关键事实：硬件钱包本身仍能可靠保护私钥，真正脆弱的是围绕它的交易生态。用户应重新评估资产分布策略，避免将全部持仓集中于单一设备；同时，小额移动资金宜采用软件钱包，长期持有则保留于硬件设备中。