币圈界报道：

四家硬件钱包厂商数据外泄：私钥未损，客户信息却已暴露

2026年10月29日，美国比特币硬件钱包品牌Foundation向用户通报其部分后端系统遭入侵，攻击者利用合法凭证发送大量伪装成官方的钓鱼邮件。尽管用户持有的Passport设备未被攻破，但姓名、邮箱、电话及邮政地址等敏感信息已被泄露，且无法更改。

三个月内第四起同类攻击：目标锁定客户通信链路

此次事件是继Trezor、SafePal与Keystone之后，本季度第四起针对硬件钱包生态系统的数据泄露。攻击路径高度一致：非直接攻击设备固件，而是渗透销售平台、发货商或邮件投递系统。此类攻击成本低、覆盖广，一旦成功即可获取数万条具备高价值的资产持有者名单。

攻击入口：自托管应用中的安全疏漏

初步归因于Cloudflare API密钥被盗，但后续披露显示，攻击者实则通过一个运行在公司自有服务器上的自托管应用程序漏洞进入内部网络。该类系统虽提供更高的自主控制权，但维护更新责任完全由企业承担，任何延迟补丁都将带来严重风险。

信息泄露范围：订单系统成为主要靶点

受影响数据源自一个较旧的在线商店系统，涵盖约5,600个地址、5,200个电话号码以及对应的姓名与电子邮箱。由于系统存在历史遗留问题，公司明确表示无法确认攻击者是否完整访问了全部记录。值得注意的是，支付信息与恢复助记词均未存储于此，符合行业标准。

邮件验证机制失效：为何防骗协议未能拦截

SPF、DKIM与DMARC等标准邮件认证机制未能发挥作用，因为攻击邮件经由合法的Mailgun与Google Workspace通道发出，签名真实有效。这说明即使发件人域名正确，也无法保证其背后操作者为真实员工。唯一有效的识别方式回归到内容本身——警惕时间压力与资金转移指令。

攻击者瞄准的并非设备，而是信任链条

四家厂商分别从不同环节被突破：发货商、邮件服务、旧版系统。这种模式揭示出攻击者的深层逻辑：与其花费高昂代价破解单个芯片，不如批量获取拥有加密资产的用户身份标签。这些数据构成了精准钓鱼的完美素材。

地址与电话：永远无法撤销的身份标识

与密码可重置不同，家庭住址与手机号码一旦外泄便永久有效。只要持续使用该设备，它们就始终指向你。这使得此类泄露具有极强的长期威胁性，尤其当攻击者结合物理威胁手段时更需警觉。

伪造召回骗局：诱导输入恢复助记词

邮件中虚构“设备召回”流程，要求用户点击链接并转移资金。真实召回仅涉及设备更换，绝不会要求输入助记词或转移余额。此类话术常伴随紧急时限设定，目的在于制造恐慌，阻止用户进行理性判断。

永不透露的核心信息：助记词、PIN码与密码短语

所有正规厂商均承诺绝不索取恢复助记词、PIN码或额外密码短语。任何要求输入这些信息的请求，无论来源多么可信，皆为欺诈。恢复助记词必须在设备本地通过物理按钮输入，绝不在网页、聊天窗口或第三方平台出现。

欧盟用户权利：依据GDPR主张知情与追责

根据《通用数据保护条例》第15条，德国用户有权申请查看自身数据持有情况；第34条要求企业在高风险泄露事件中主动通知。Foundation已履行告知义务，若未收到通知者可通过同一渠道发起查询。若一个月内无回应，可向所在州监管机构投诉，并依第82条提起损害赔偿，但须证明具体损失。

核心结论：设备安全，环境脆弱

今年的系列事件令人忧心，也令人宽慰：所有硬件钱包的私钥与助记词均未受损，设备依然可靠。然而，围绕设备的交易环境——包括网站、物流与通讯系统——暴露出明显短板。用户应重新评估保管策略：分散持仓、避免单一备份、合理配置软件与硬件钱包用途，并对频繁变动的资金采用受监管交易所管理。