币圈界报道：

四家硬件钱包厂商接连遭袭：客户信息外泄，私钥仍受保护

2026年10月29日，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭到入侵，并利用该权限向客户发送了伪装成官方的钓鱼邮件。尽管设备本身未被攻破，但用户的姓名、电话号码及邮政地址等敏感信息可能已被泄露，且无法撤销。

三个月内第四起同类攻击：目标始终是外围系统

此次事件是继Trezor、SafePal与Keystone之后，年内第四起针对硬件钱包提供商的数据泄露案。攻击路径高度一致：并非直接入侵设备或固件，而是渗透销售平台、物流服务商或客户通信系统。这种低门槛高回报的策略让攻击者能批量获取潜在持有者的身份信息，为后续精准诈骗铺路。

邮件系统遭劫持：合法投递渠道成为突破口

据公司披露，超过2.3万封钓鱼邮件通过Mailgun与Google Workspace两大官方通信渠道发出。其中，有逾5,000个收件地址不在其客户名单中，表明攻击者还从其他渠道获取了数据。这说明泄露范围远超预期，受害者未必是实际购买者，而客户也未必全部收到威胁邮件。

入侵源头锁定：自托管应用的安全盲区

最初归因于Cloudflare API密钥泄露的说法在后续澄清中被修正。真正入口是公司自托管应用程序中的一个漏洞。这类系统虽提供更高控制权，但需企业自行维护更新，一旦疏漏便易成攻击跳板。安全责任完全落在运营方身上，任何延迟修复都可能带来灾难性后果。

数据泄露范围：订单系统暴露关键信息

受影响数据包括约5,600个邮寄地址、5,200个电话号码，以及姓名和电子邮箱。这些信息源自一个较旧的电商后台系统。公司明确表示无法确认所有记录是否均被访问，因此建议用户视最坏情况应对。值得注意的是，支付凭证与恢复助记词均未存储于此，符合行业规范。

邮件验证机制失效：为何防护形同虚设

SPF、DKIM与DMARC等标准用于验证发件人域名真实性，但在本案例中未能发挥作用。因为邮件确由合法服务（Mailgun/Google Workspace）发出，签名有效，授权合规。这意味着即使发件人地址正确，也无法判断其背后是否为真实员工。唯一可靠的识别方式回归到内容本身——这正是网络钓鱼最危险之处。

攻击逻辑清晰：以“召回”为名诱导资金转移

攻击者虚构了设备召回流程，要求用户点击链接并输入恢复助记词以完成“升级”。此类话术模仿真实操作，制造紧迫感，如设定数小时限期，迫使用户不加思考行动。事实上，正规召回仅涉及设备更换或寄回，绝不会要求转移资金或输入种子短语。

三类核心信息永不外传：恢复助记词、PIN码、密码短语

Foundation重申，任何正规厂商都不会索取恢复助记词、PIN码或额外密码短语。这些信息必须在本地设备上手动输入，绝不应出现在网页表单、聊天窗口或支持对话中。一旦有人提出此类请求，无论外观多么可信，皆为欺诈无疑。过去三个月的所有案例中，遵守此规则即可避免损失。

德国用户权利保障：依据GDPR行使知情与追责权

根据《通用数据保护条例》第15条，受影响的欧盟居民有权申请查阅其个人信息。第34条规定，当数据泄露构成重大风险时，企业须主动通知。Foundation已于10月29日履行通知义务。若未收到通知，可依第15条发起查询；若一个月内未获回应，可向所在州的数据保护机构投诉，甚至提起损害赔偿诉讼，但需证明具体损失。

保管方式再审视：从单一设备转向多层架构

尽管设备本身安全无虞，但围绕它的交易环境已出现严重裂痕。当前状况提醒我们：不能将全部资产集中于一台设备。建议采取分层管理策略——长期持有使用硬件钱包，小额高频交易则采用受监管软件钱包。同时，恢复助记词应分散存放于防火防水环境，避免单点失效。