币圈界报道：

四家硬件钱包平台数据外泄：核心风险在交易链而非设备本身

近期，美国比特币硬件钱包制造商Foundation承认其部分后端系统遭入侵，攻击者利用权限发送伪造邮件，诱导用户点击恶意链接。值得注意的是，涉事设备本身未受损害，但客户姓名、电话、邮政地址及电子邮箱可能已被窃取。

三月内第四起同类事件，攻击模式高度一致

此次事件是2026年第三季度发生的第四起针对硬件钱包厂商的数据泄露案例。攻击路径均未指向设备固件或芯片，而是聚焦于销售平台、物流服务商及客户通信系统。一旦个人信息被提取，便永久留存，无法像密码一样更换。

邮件投递渠道遭劫持，逾五千地址非客户名单

根据公司披露，共发生超过2.3万次钓鱼尝试，其中19,057封通过Mailgun、1,503封通过Google Workspace发出。更令人警觉的是，超过5,000个接收邮件的地址并不在官方客户数据库中，表明攻击者还从其他非法渠道获取了联系方式。

漏洞入口为自托管应用，非固件或云端服务

最初归因于Cloudflare API密钥泄露，后续澄清指出攻击者实际通过一个自托管应用程序中的安全缺陷进入内部系统。此类应用虽提升控制权，但也意味着企业必须自行承担更新与防护责任，一旦疏忽即成突破口。

数据泄露发生在交付途中，范围约5,600地址与5,200电话

泄露数据源自一个较旧的电商平台系统，包括姓名、邮箱、电话和邮寄地址，总量估算为5,600个邮编与5,200个电话号码。公司坦承无法确认是否所有记录均被访问，也强调支付信息与恢复助记词从未存储于此。

SPF/DKIM/DMARC未能拦截，因邮件来源合法

邮件通过正规投递渠道（Mailgun与Google Workspace）发送，签名验证通过，因此过滤机制无法识别其欺诈本质。这说明发件人域名真实并不代表内容可信，仅凭“来自官方”无法判断真伪。

四家厂商相继中招，共同弱点在于外围系统

除Foundation外，Trezor、SafePal与Keystone也在同期遭遇类似攻击。攻击目标均为订单系统、发货流程或邮件服务。相较于破解单台设备成本高昂，批量获取客户资料更具经济价值，成为黑客首选。

家庭地址不可更改，构成持久性风险

与可重置的密码不同，住址和电话号码一旦泄露便长期有效。该信息与加密资产持有行为直接关联，使持有者成为精准打击对象。攻击者可通过伪造召回通知实施钓鱼，或借机进行物理威胁。

虚假召回邮件诱导转移资金，制造时间压力

邮件声称发起设备召回，并要求用户将余额转移至指定账户。此类设计模仿真实流程，但核心欺诈点在于引导用户输入恢复助记词——一旦泄露，资产可在任何设备上被瞬间清空。时间紧迫感是典型诈骗特征，权威机构绝不会设定小时级响应期限。

三大关键信息永不外传：助记词、PIN码与密码短语

所有正规厂商均承诺不会索要恢复助记词、PIN码或密码短语。这些信息仅能在设备本地输入，绝不应出现在网页、聊天窗口或支持页面。任何索取行为均可视为明确骗局，无需技术背景即可识别。

德国用户享有的数据权利：访问权与通知义务

依据GDPR第15条，受影响者有权要求查看自身数据；第34条规定，若存在高风险，公司须主动通知。Foundation已履行告知义务。若未收到通知但曾购买产品，可依此条款提出查询。一个月内无回应可向监管机构投诉，损害赔偿亦具法律基础，但需证明具体损失。

四起事件共通结论：设备安全，环境不保

尽管四家厂商均未出现私钥泄露，但交易生态的安全性受到严重挑战。客户数据在交付链条中被截获，形成不可逆的风险敞口。建议重新评估资产保管策略：避免集中持有，分散存放恢复助记词，并合理划分使用场景——小额移动用软件钱包，长期持有则依赖硬件设备。