币圈界报道：

四家硬件钱包制造商遭遇数据泄露，用户隐私面临严峻挑战

美国比特币硬件钱包品牌Passport的制造商Foundation于2026年10月29日披露，其部分后台系统遭入侵，攻击者借此向客户发送伪装成官方通知的钓鱼邮件。尽管设备本身未受波及，但用户的姓名、电话号码、邮政地址等敏感信息可能已泄露，且无法更改。

三月内第四起邮箱系统被劫持事件

此次事件是继Trezor、SafePal及Keystone之后，三个月内第四起针对硬件钱包服务商的供应链攻击。攻击路径并非直接入侵设备，而是通过第三方物流平台、邮件投递系统或遗留商店软件实现渗透。其中，超过5,000封钓鱼邮件发往非客户名单中的邮箱，表明攻击者还从其他渠道获取了数据。

漏洞根源：自托管应用的安全短板

初步归因于Cloudflare API密钥泄露，但后续澄清指出，攻击者实则利用一个自托管应用程序中的安全缺陷进入内部网络。该类系统由企业自主维护，一旦更新滞后便易成突破口。由于硬件钱包的私钥存储于隔离芯片中且无联网功能，此次事件并未影响设备安全性。

信息泄露发生在交付链路环节

泄露数据源自一个老旧的在线商店系统，涉及约5,600个邮寄地址和5,200个电话号码，以及姓名与电子邮箱。公司明确表示无法确认是否所有记录均被访问，且支付信息与恢复助记词从未存于该系统中，符合行业最佳实践。

三大邮件认证机制为何失效

SPF、DKIM与DMARC等标准验证机制未能拦截此次攻击，原因在于邮件经由合法授权的邮件服务（Mailgun与Google Workspace）发出，签名真实有效。这说明仅凭域名真实性无法判断发件人身份，必须依赖内容审查以识别欺诈行为。

攻击者瞄准的是“持有者”而非“设备”

四家厂商虽入口各异，但共同特征是攻击目标为交易链条上的薄弱点——订单数据库、履行流程与通信系统。相较而言，破解单台设备成本高昂且收益有限，而获取数千名持有者的地址则极具价值，可精准筛选高潜力目标。

家庭住址无法撤销，风险持续存在

与密码或信用卡不同，居住地址和联系电话一旦泄露便永久留存。这种关联性使购买硬件钱包的行为成为攻击者的重要筛选依据。攻击手段包括伪造召回通知诱导用户扫码转账，或实施物理追踪威胁，后者虽罕见，却值得警惕。

伪造召回：精心设计的诈骗话术

邮件中谎称需转移资金以完成设备召回，利用真实流程制造可信度。但实际操作中，召回不涉及余额转移或助记词输入。此类邮件普遍设置紧迫时限，旨在压制用户质疑，而正规机构从不采用此类施压策略。

永远不要透露的核心信息：助记词与凭证

Foundation重申，任何合法厂商均不会索要恢复助记词、PIN码或密码短语。这些信息应仅在设备本地输入，绝不通过网页、聊天窗口或客服渠道提供。只要坚持此原则，即可有效防范所有已知骗局。

欧盟用户可行使数据权利

根据GDPR第15条，德国用户有权要求查看自身数据持有情况；第34条规定，若数据泄露构成高风险，企业须主动通知。目前基金会已履行告知义务，未收到通知者可通过正式请求获取信息，并在一个月内未回应时向州级监管机构投诉。

核心结论：设备安全，生态脆弱

尽管四起事件均未波及私钥或恢复助记词，但围绕硬件钱包的交易环境已暴露严重隐患。建议用户重新评估资产保管策略：避免集中存放，合理分配小额资金至软件钱包，定期检查备份地点的安全性，并优先选择持有MiCA许可证的受监管交易所进行高频操作。