币圈界报道：

四家硬件钱包接连遭袭：客户信息外泄，设备安全仍坚如磐石

近期，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭遇入侵，攻击者利用该权限向客户发送伪装成官方的钓鱼邮件。尽管设备本身未受波及，但用户的姓名、电话号码及邮政地址可能已被泄露。此次事件是三个月内第四起类似案例，暴露出加密资产交易生态中外围系统的脆弱性。

邮件投递渠道遭劫持，伪造信件披上合法外衣

调查发现，超过23,000封钓鱼邮件通过Mailgun与Google Workspace两大通信平台发出，均使用了真实的公司域名与认证签名。由于这些系统本身为合法服务接口，邮件在技术层面完全合规，导致传统反欺诈机制失效。更令人担忧的是，其中逾5,000个收件地址并不属于公司客户名单，表明攻击者已从其他渠道获取了个人信息。

入侵路径揭示：自托管系统成安全短板

最初归因于被窃取的Cloudflare API密钥，后续澄清指出攻击者实则通过一个运行于公司自有服务器上的自托管应用程序中的漏洞进入系统。此类架构虽赋予企业更高控制权，但也意味着必须自行承担所有安全更新责任。一旦疏忽，便可能成为整个链条中最薄弱的一环。

数据泄露发生在交付途中，关键信息难以回收

泄露的数据主要来自一个老旧的在线商店系统，涵盖约5,600个邮寄地址、5,200个电话号码以及相关电子邮件与姓名。基金会明确表示无法确认是否全部记录均被访问。值得注意的是，支付凭证与恢复助记词并未存储于此，这得益于行业普遍遵循的安全原则——私钥永远不离设备。

SPF/DKIM/DMARC为何未能拦截恶意邮件

尽管邮件系统具备发件人验证机制，但由于攻击者使用的是经授权的合法邮件通道，所有加密签名均有效，因此过滤器无法识别其真实身份。这意味着仅凭“发件人地址”判断真伪已不再可靠。真正有效的防御手段，转为对邮件内容本身的细致甄别。

三月四案同源：攻击者瞄准的是客户画像而非设备

从Trezor到Keystone，四起事件虽入口各异——物流商、邮件系统、遗留平台——但共同点在于攻击目标并非设备本身，而是其背后的客户数据链。相比破解单台设备成本高昂，获取数千条拥有加密资产持有行为的地址更具经济价值，形成精准筛选的“高价值名单”。

住址与电话：无法撤销的身份标签

与可重置的密码不同，家庭住址与联系电话一旦泄露便永久存在。这种信息与加密资产持有行为的绑定，使受害者面临双重风险：一是高度可信的钓鱼邮件诱导扫码或转账，二是潜在的物理追踪威胁。即便风险概率低，也应引发对资产保管方式的根本反思。

骗局设计：虚构召回诱导资金转移

攻击者伪造的召回通知以“安全升级”为由，要求用户点击链接并输入恢复助记词。此类话术巧妙模仿真实流程，且常附加时间压力，如“24小时内操作否则账户冻结”。然而，正规厂商绝不会要求用户转移资金或输入助记词，任何此类请求皆为欺诈信号。

永不索取的核心信息：助记词、PIN码与密码短语

Foundation在信函中重申：公司从不索要恢复助记词、PIN码或密码短语，亦不会要求资金转移。这些信息本就不应出现在任何线上界面。一旦有人提出此类要求，无论其来源多么权威，都应立即视为诈骗。更改助记词反而会引入新风险，不应作为应对数据泄露的常规操作。

欧盟用户可行使法律权利：知情权与通知权

根据GDPR第15条，受影响的德国用户有权申请查阅自身数据。第34条要求企业在高风险泄露情况下主动通知用户，基金会已于10月29日履行此义务。若未收到通知，可通过同一渠道申请访问。若一个月内无回应，可向所在州监管机构投诉；依据第82条，损害赔偿在证明具体损失时具有法律可行性。

核心启示：设备安全无虞，生态防护亟待加强

今年的系列事件既揭示了外部环境的脆弱性，也验证了硬件钱包的设计可靠性。私钥未受损，说明设备本身仍具强大抗攻击能力。真正的挑战在于围绕设备的交易环节——从商店系统到配送流程。建议用户重新评估资产分布：避免集中存放，合理划分长期持有与日常流动部分，并审慎选择自我托管层级。