币圈界报道：

四家硬件钱包数据外泄事件揭示供应链安全短板

2026年10月29日，美国比特币硬件钱包制造商Foundation正式披露其部分后端系统遭入侵，攻击者利用合法凭证发送伪装成官方通知的钓鱼邮件。尽管用户持有的Passport设备本身未被波及，但包括姓名、电话、邮政地址在内的个人信息可能已被泄露，且无法撤销。

三月内第四起同类攻击，目标锁定客户触点而非设备本体

此次事件是三个月内第四起针对硬件钱包提供商的数据泄露案，模式高度一致：攻击不直接瞄准设备固件或芯片，而是聚焦于销售平台、物流服务商和客户通信系统等外围环节。一旦失守，个人身份信息便永久暴露于风险之中，尤其家庭住址这类不可变更数据成为攻击者的高价值资产。

攻击路径溯源：自托管应用漏洞成突破口

初步调查显示，攻击者通过一个运行在公司自有服务器上的自托管应用程序中的安全缺陷渗透进系统。此类架构虽赋予企业对数据更高的控制权，但也意味着必须自行承担所有安全更新责任。相较之下，云服务提供商通常具备更及时的补丁机制，而自托管则易因维护滞后导致漏洞长期存在。

泄露范围界定：订单系统中约5,600个地址与5,200个号码外流

据公司披露，受影响数据主要来自一个老旧的在线商店系统，涵盖约5,600个邮寄地址、5,200个电话号码以及相应的姓名与电子邮箱。值得注意的是，超过5,000封钓鱼邮件投递至非客户名单中的邮箱，表明攻击者获取了额外来源的地址数据库。制造商明确表示无法确认全部记录是否被读取，因此建议用户假设最坏情况并采取预防措施。

邮件认证机制失效：为何SPF/DKIM/DMARC未能拦截欺诈信

尽管采用标准邮件验证协议（SPF、DKIM、DMARC），本次攻击仍成功绕过检测。原因在于，邮件经由合法授权的服务商（Mailgun与Google Workspace）发出，签名有效且发件域匹配。这说明仅凭“发件人域名正确”无法判断内容真实性，攻击者已掌控真实账户权限，使传统识别方式形同虚设。

行业共性：从Trezor到Keystone，攻击者瞄准的是信任链条

回顾2026年8月至10月间发生的四起事件，分别涉及Trezor、SafePal、Keystone与Foundation。攻击入口各不相同——物流商、电商平台、邮件系统、遗留系统——但共同点在于均围绕“客户关系管理”展开。相比破解单台设备成本高昂，窃取批量客户资料可精准定位持币人群，极具经济动机。

地址与电话：无法更换的数字烙印

与密码或信用卡不同，家庭住址和联系电话一旦泄露便难以收回。只要用户仍在使用该设备，这些信息将持续暴露于风险之中。这种关联性使得购买硬件钱包的行为本身成为一种身份标签，为钓鱼攻击提供可信背书，进而引诱用户扫描恶意二维码或提交敏感信息。

骗局设计：虚构召回诱导资金转移

攻击邮件以“设备召回”为名，制造紧迫感，要求用户点击链接完成“余额转移”。虽然召回确实存在，但绝不会要求用户输入助记词或转账至指定账户。此类操作完全违背正规流程，其核心目的正是获取恢复助记词，从而实现远程清空钱包。

绝对禁忌：任何机构均不应索要恢复助记词、PIN码或密码短语

Foundation在信函中重申：正规厂商绝不会索取恢复助记词、PIN码或密码短语。这些信息属于设备内部唯一存储内容，只能通过物理按键输入。任何在线请求均为诈骗信号。即便界面看似官方，也应立即警惕。过去三个月的四起案例证明，坚持此原则即可有效防范绝大多数钓鱼攻击。

欧盟用户权利保障：依据GDPR行使知情与申诉权

对于德国及其他欧盟地区受影响用户，可依据《通用数据保护条例》第15条申请查阅自身数据；若认定存在高风险，企业有义务主动通知。基金会已于10月29日履行告知义务。若未收到通知但仍曾购买产品，可通过同一渠道发起访问请求。若一个月内无回应，可向所在州的数据保护机构投诉，甚至依据第82条提起损害赔偿诉讼，但需证明实际损失。

核心结论：设备安全无虞，环境风险亟待审视

今年的系列事件揭示了一个关键事实：硬件钱包本身依然可靠，私钥未受威胁。真正脆弱的是围绕设备构建的客户交互生态。建议用户重新评估资产配置策略：避免将全部持仓集中于单一设备，恢复助记词应分散存放于防火防水环境，并考虑将小额高频交易移至受监管软件钱包，以降低整体风险敞口。