币圈界报道：

四家硬件钱包制造商接连遭袭，客户数据外流成新风险

2026年10月29日，美国比特币硬件钱包品牌Passport的制造商Foundation宣布，其部分后端系统遭到黑客入侵，攻击者利用合法通信渠道向客户发送了伪装成官方通知的钓鱼邮件。尽管设备本身未被攻破，但用户的姓名、邮箱、电话号码及邮政地址等个人信息可能已被泄露。

攻击路径非设备本身，而是供应链环节

此次事件并非针对钱包芯片或固件，而是通过一个自托管应用程序中的安全缺陷渗透进公司内部系统。该应用部署于企业自有服务器，需自行维护更新，一旦疏忽便成为突破口。攻击者借此获取了用于客户沟通的Mailgun与Google Workspace凭证，并大规模投递伪造邮件。

超过5000个非客户邮箱也收到钓鱼信，数据来源存疑

调查发现，23,000次钓鱼尝试中，有超过5,000封邮件发往不在客户名单上的邮箱地址。这表明攻击者不仅窃取了基础客户数据，还从其他渠道获取了大量联系方式。这意味着即使未购买产品的人也可能被波及，而真正客户未必全部收到警告。

核心防护机制未被破坏，私钥仍处于隔离状态

Foundation明确指出，所有受保护的私钥均未受到影响。由于硬件钱包采用“离线存储+芯片隔离”设计，私钥永不离开设备，且无网络连接接口，因此即便后端系统失守，也无法直接访问用户资产。这种架构确保了核心功能的独立性与安全性。

SPF/DKIM/DMARC未能拦截，因邮件来自合法通道

尽管采用了标准电子邮件验证协议（SPF、DKIM、DMARC），但攻击邮件仍能顺利送达。原因在于它们通过经授权的邮件服务（Mailgun和Google Workspace）发出，签名有效，服务器身份合法。这些机制无法识别“真实账户背后是否为攻击者”，导致传统反欺诈手段失效。

三个月内第四起同类事件，暴露出行业共性短板

此事件是2026年第三季度以来第四起硬件钱包相关数据泄露。此前Trezor、SafePal及Keystone相继发生类似问题，攻击入口分别为物流商、在线商店后台与遗留系统。共同特征是：攻击目标均为外围服务，而非设备本体。这类攻击成本低、收益高，可批量获取潜在持币者的精准信息。

家庭住址不可更改，成为永久性数字足迹

与密码或信用卡不同，住址和电话号码一旦泄露便无法撤销。只要继续使用该设备，这些信息就持续暴露在攻击者视野中。这一特性使购买硬件钱包的行为本身成为一种可被追踪的信号——意味着持有加密资产，从而引发定向攻击。

伪造召回骗局：利用信任流程实施社会工程

邮件内容虚构“设备召回”流程，要求用户转移资金并提供恢复助记词。此类说法模仿真实操作逻辑，制造紧迫感，诱导用户在未核实的情况下行动。真正的召回不会要求转账或输入助记词，任何此类请求都应被视为高度可疑。

三类敏感信息绝不应通过网络提交

Foundation重申，任何正规厂商绝不会索要恢复助记词、PIN码或密码短语。这些信息必须仅在设备本地输入，且永远不应出现在网页表单、聊天窗口或支持页面中。一旦有人提出此类请求，无论外观多么正式，皆为诈骗无疑。

欧盟用户可依法行使数据权利，主张知情与救济

根据GDPR第15条，受影响的德国用户有权申请查阅其被收集的数据；第34条则规定，当泄露造成高风险时，企业须主动通知。Foundation已履行通知义务，若未收到信函但曾购货，可通过同一渠道发起数据访问请求。若一个月内无回应，可向所在州数据保护机构投诉，未来亦可依第82条申请赔偿，但需证明实际损失。

资产安全不依赖单一设备，保管策略亟待重构

尽管四起事件均未波及私钥，但暴露了交易生态链的脆弱性。建议用户重新评估资产分配：避免将全部持仓集中于一台设备；恢复助记词应分散存放于防火防水环境；小额频繁交易可考虑软件钱包，长期持有则保留硬件设备。