币圈界报道：

四家硬件钱包数据泄露事件：私钥安全无虞，但身份信息面临永久风险

近期，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭到入侵，攻击者利用权限发送伪装成官方的钓鱼邮件。尽管设备本身未受影响，但客户姓名、电话号码、邮政地址等敏感信息可能已被泄露。此次事件并非孤立，而是过去三个月内第四起类似案例，暴露出硬件钱包生态中外围系统的脆弱性。

攻击路径非设备本体，而是供应链环节

调查发现，攻击者并未直接渗透钱包固件或芯片，而是通过一个自托管应用程序中的安全漏洞进入公司内部系统。这类应用虽由企业自行维护，但若未能及时更新补丁，极易成为突破口。由于软件运行在企业服务器上，一旦出问题，责任完全由运营方承担。

邮件系统被滥用，真实域名无法识别伪造

尽管采用了SPF、DKIM和DMARC等标准反欺诈机制，但因邮件实际通过合法渠道（Mailgun与Google Workspace）发出，所有签名均有效，因此过滤系统无法拦截。这表明仅依赖发件人域名验证已不足以防范高级网络钓鱼攻击，必须结合内容分析才能识别恶意意图。

泄露范围涵盖5600个地址与5200个电话，未知来源数据更令人担忧

据披露，受影响的数据包括约5,600个邮寄地址、5,200个电话号码，以及姓名与电子邮箱。值得注意的是，超过5,000个收件人并不在官方客户名单中，说明攻击者还从其他渠道获取了数据。这意味着即使你不是客户，也可能因关联信息被卷入钓鱼陷阱。

攻击者目标明确：锁定持有加密资产的用户群体

此类事件接连发生，揭示了一个共性模式：攻击者不瞄准设备本身，而聚焦于订单系统、物流平台和通信渠道。原因在于，这些环节能批量获取大量拥有加密货币资产的用户信息，形成极具价值的目标清单。相比之下，单台设备的破解成本高且收益有限。

物理风险虽低，但需重新审视资产分布策略

家庭住址与电话号码一旦泄露便无法更改，长期暴露在风险之中。这种信息与加密资产持有行为的绑定，使用户成为精准攻击对象。攻击手段包括诱导扫描二维码的钓鱼邮件，以及极少见但存在的物理窃取威胁。因此，建议用户评估是否将全部资产集中于单一设备。

虚构召回骗局：制造紧迫感以诱骗输入助记词

邮件中声称“设备召回”并要求转移资金，模仿真实流程以增强可信度。然而，正规召回不会要求用户输入恢复助记词或转移余额。此类操作往往伴随时间压力，如“4小时内完成否则失效”，目的正是压制用户思考，促使其仓促行动。

永远不要向任何机构透露的核心信息

Foundation明确承诺：绝不会索要恢复助记词、PIN码或密码短语。这三类信息是账户控制权的核心，只能在设备本地输入，绝不应出现在网页表单、聊天窗口或支持页面中。任何索取此类信息的行为，无论外观多么正式，皆为诈骗。

德国用户可行使数据访问与知情权

根据《通用数据保护条例》第15条，受影响的德国居民有权要求Foundation提供其持有的个人数据。第34条规定，若数据泄露构成高风险，企业须主动通知用户。目前该公司已履行通知义务。若未收到通知，可通过请求访问数据的方式进行确认，并在一个月未回应时向所在州监管机构投诉。

核心结论：设备安全，环境不稳——用户需自我防护

今年发生的四起硬件钱包相关数据泄露事件，共同指向一个事实：设备本身仍能保障私钥安全，真正薄弱的是围绕其交易与沟通的外部系统。虽然恢复助记词未被窃取，但用户的数字身份已暴露。建议立即审查资产分布策略，避免过度集中；小额资金可使用软件钱包管理，长期持有则保留于硬件设备；同时确保助记词存放在防火防水的独立环境中。