币圈界报道：

四家硬件钱包厂商数据外泄：核心安全机制仍完好

2026年10月29日，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭黑客渗透，并利用该漏洞向客户发送伪造邮件。尽管设备本身未被攻破，但大量用户个人信息——包括姓名、电话、邮政地址及电子邮箱——可能已落入攻击者之手。此次事件为三个月内第四起同类案例，揭示了加密资产生态中外围系统的脆弱性。

攻击路径非设备本身，而是供应链环节

调查发现，攻击者并未针对Passport硬件钱包的固件或芯片，而是通过一个自托管应用中的漏洞进入内部网络。这类系统虽由企业自行维护，但一旦更新不及时便成突破口。更关键的是，攻击者获取了用于客户通信的Mailgun与Google Workspace凭证，使得钓鱼邮件得以以合法身份投递。

超过五千个收件人不在客户名单之中

分析显示，23,000次钓鱼尝试中，有超过5,000封邮件发送至非客户邮箱。这一现象表明，攻击者不仅盗用了官方数据库，还从其他非法渠道获取了地址资源。这意味着，即便未购买产品的人也可能收到伪装成官方通知的诈骗信件，而真实客户未必全部接收到。

信息泄露发生于配送流程与订单系统之间

泄露的数据源于一个较旧的电商系统，影响范围约为5,600个邮编和5,200个手机号码，附带姓名与邮箱。尽管公司表示无法确认是否所有记录均被访问，但其坦诚态度促使用户应假设最坏情况已发生。值得注意的是，支付信息与恢复助记词从未存储在这些系统中，符合行业基本安全规范。

SPF/DKIM/DMARC为何未能拦截伪造邮件

邮件认证协议本应防止发件人伪造，但在本案中失效。因为邮件实际经由Foundation授权的两个通信平台（Mailgun与Google Workspace）发出，签名与权限皆合法。这导致所有过滤机制判定其为可信来源，无法识别背后操控者的真实身份。因此，仅靠检查域名无法防范此类攻击。

三月四案：共同模式指向低风险高回报目标

自8月以来，Trezor、SafePal、Keystone相继曝出类似事件，攻击入口分别为物流商ShipMonk、在线商店后台与遗留系统。每次攻击都绕过硬件防护，直击客户数据集。原因在于：单台设备收益有限，而批量获取拥有加密资产的用户信息更具价值，成为黑产首选猎物。

家庭地址无法更改，风险持续存在

与密码或信用卡不同，住址与电话号码一旦泄露即永久暴露。只要用户仍在原址居住并使用该设备，其身份就始终可被关联。这种绑定关系使攻击者能实施精准钓鱼：利用真实姓名与地址增强邮件可信度，诱导用户扫描二维码或点击链接，进而窃取恢复助记词。

虚构召回骗局：制造紧迫感诱骗用户行动

欺诈邮件声称“设备存在安全隐患需召回”，并引导用户将余额转移至指定账户。然而，正规召回流程不会要求转移资金或输入助记词。此类时间压力措辞（如“限时4小时”）是典型网络钓鱼特征。德国联邦信息安全办公室（BSI）指出，真正权威机构绝不会设定紧急期限。

三大核心信息永远不应通过网络索取

Foundation明确声明：公司绝不会索要恢复助记词、PIN码或密码短语。这三类信息属于本地生成、物理输入范畴，任何在线请求皆属欺诈。即使发件人看似来自官方域名，只要涉及此类内容，立即视为伪造。此外，数据泄露无需更改助记词——此举反而带来新风险与迁移成本。

欧盟用户依据GDPR享有的两项权利

根据《通用数据保护条例》第15条，受影响者有权要求查看自身数据内容；第34条则规定，在高风险情况下，企业须主动通知用户。Foundation已履行通知义务。若未收到通知但曾购买产品，可通过同一渠道申请数据访问。若一个月内无回应，可向所在州数据保护机构投诉，甚至提起损害赔偿诉讼，但需证明具体损失。

四起事件共性：设备安全无恙，生态链存隐患

尽管四家厂商均未出现私钥泄露，但交易环境的安全防线已被突破。这警示用户：硬件钱包的核心功能依然可靠，但围绕它的电商平台、客服系统与物流服务构成潜在弱点。建议重新评估资产分布策略，避免将全部持仓集中于单一设备，同时对高频操作资金采用软件钱包管理，实现风险分散。