币圈界报道：

硬件钱包生态链暴露软肋：数据泄露频发且难以挽回

近期，美国比特币硬件钱包品牌Passport的制造商Foundation承认，其部分后端系统遭黑客入侵，并被用于向客户发送伪装成官方通知的钓鱼邮件。尽管实体设备未受波及，但用户的姓名、联系方式及家庭住址等敏感信息可能已被获取。该事件是2026年第三季度第四起类似安全事故，凸显了加密资产交易环节中非技术层面的风险隐患。

攻击路径溯源：自托管应用成关键突破口

初步调查显示，攻击者并非通过固件漏洞或设备本身渗透，而是利用一个运行在公司自有服务器上的自托管应用程序中的安全缺陷进入内部网络。此类系统虽提升了数据控制权，但也意味着企业必须自行承担所有更新与防护责任。一旦疏漏，即为外部攻击者打开大门。

信息泄露范围：订单系统成为主要目标

受影响的数据涵盖约5,600个邮政地址、5,200个电话号码，以及对应的姓名与电子邮箱。这些信息来自一个较陈旧的电商平台后台。值得注意的是，制造商明确表示无法确认攻击者是否完整访问了全部记录。支付信息和恢复助记词均未存储于该系统中，因此当前阶段尚无证据显示账户余额受到直接威胁。

邮件验证机制失效：合法渠道反成攻击温床

尽管采用了SPF、DKIM与DMARC等标准防伪协议，但此次攻击仍成功绕过检测。原因在于，邮件实际通过Foundation授权的邮件服务（Mailgun与Google Workspace）发出，签名合法、来源可信，使得过滤系统无法识别其欺诈本质。这表明，仅凭发件人域名真实性已不足以判断邮件真伪，内容审查成为唯一有效防线。

四起事件共性浮现：外围系统成首选靶点

过去三个月内，Trezor、SafePal、Keystone及Foundation相继发生数据泄露，均指向同一模式——攻击者并未尝试破解设备芯片，而是从商店平台、物流服务商或邮件系统切入。这类攻击成本低、收益高，一次入侵即可获取数千名持有加密资产者的精准画像，远胜于逐台攻破硬件设备。

无法撤销的隐私：地址与电话的永久暴露风险

与可更改的密码不同，家庭住址和联系电话一旦泄露便无法收回。只要用户继续使用该设备并居住于此，这些信息就将持续暴露在潜在攻击者的视野之中。这种关联性使购买硬件钱包的行为本身成为一种身份标识，从而衍生出两类攻击路径：基于信任的钓鱼诱导与极低概率但存在的物理追踪风险。

骗局设计：虚构召回诱导资金转移

本次钓鱼邮件以“设备召回”为由，要求用户点击链接并输入恢复助记词以完成“资金迁移”。该话术极具迷惑性，因召回确有先例，且涉及安全问题的信息极易引发恐慌。然而，正规召回流程绝不会要求用户提供助记词或转账指令，任何时间紧迫的“紧急操作”提示皆属典型诈骗特征。

三类核心信息永不外传：助记词、PIN码与密码短语

Foundation重申，任何合法机构均不会索取恢复助记词、设备解锁码或额外密码短语。这些信息应仅在设备本地通过物理按键输入，严禁在网页、聊天窗口或第三方平台提交。若遇此类请求，无论界面多么逼真，均为伪造无疑。此外，数据泄露无需立即更换助记词，否则反而会引入新风险。

欧盟用户权利保障：GDPR赋予知情与申诉权

根据《通用数据保护条例》第15条，受影响的德国用户有权申请查阅Foundation所持有的个人数据；第34条则规定，在存在高风险时，企业须主动通知。基金会已于10月29日履行告知义务。若未收到通知但曾购货，可通过正式信函行使访问权。如一个月内未获回应，可向所在州监管机构投诉，未来亦可依法提出损害赔偿主张，但需证明具体损失。

核心结论：设备安全未崩，生态信任受创

本轮事件揭示了一个矛盾现实：硬件钱包自身安全机制依然可靠，私钥始终未被触碰；真正脆弱的是围绕设备构建的商业与通信体系。用户应重新评估资产分布策略，避免将全部持仓集中于单一设备，合理划分长期持有与日常交易用途，并审慎选择托管方式。软件钱包适合高频操作，而硬件设备则宜用于核心资产的冷存储。