币圈界报道：

四家硬件钱包厂商接连遭袭，核心数据链路成新靶点

美国比特币硬件钱包制造商Foundation于2026年10月29日披露，其部分后端系统遭黑客渗透，攻击者利用合法凭证向客户发送伪装成官方的钓鱼邮件。虽设备未受影响，但超过5,600个邮政地址、5,200个电话号码及姓名、邮箱等信息可能已被泄露。

三个月内第四起同类攻击，模式高度一致

此次事件是继Trezor、SafePal与Keystone之后，年内第四起针对硬件钱包生态的外部数据泄露。攻击路径始终绕开设备本体，转而入侵销售平台、物流服务商或通信系统。此类漏洞一旦触发，个人身份信息将永久暴露，且无法像密码一样重置。

入侵源头：自托管应用中的未修复漏洞

最初误判为Cloudflare API密钥泄露，后续确认实际入口为公司自托管应用程序中的安全缺陷。该类系统由企业自行维护更新，若疏于管理，极易成为攻击跳板。尽管其架构符合加密社区“自我掌控”的理念，但运维责任也随之加重。

数据泄露发生在交付途中，非设备本身

受影响的数据源自一个老旧的电商系统，涵盖订单详情、收货地址与联系信息。基金会坦承无法确认是否所有记录均被读取。值得注意的是，支付凭证与恢复助记词从未存储于该系统，因合规厂商绝不会保存此类敏感内容。

SPF/DKIM/DMARC为何未能拦截伪造邮件

邮件认证机制失效原因在于：攻击者使用了合法的投递渠道——Mailgun与Google Workspace。这些系统签发的邮件具备完整签名与授权标识，因此过滤器无法识别其真实来源。这表明仅凭域名验证已不足以防范社会工程攻击。

外围系统成主攻目标，成本与收益极不匹配

相比攻破芯片获取单台设备的高成本，窃取万级客户名单更具经济价值。攻击者可借此筛选出持有加密资产的用户，实施精准钓鱼。四家厂商虽在设备安全上表现稳健，但在运营支持系统方面暴露出明显短板。

家庭住址不可撤销，构成永久风险敞口

与账户密码不同，居住地和电话号码一旦泄露便无法更改。这种关联性使购买硬件钱包的行为本身成为攻击信号。攻击者可据此发起双重威胁：一是诱导扫码转账，二是通过物理手段进行潜在追踪。

伪造召回骗局：制造紧迫感诱导操作

邮件以“设备召回”为名，要求用户转移资金并提供恢复助记词。此类话术模仿真实流程，利用用户对安全问题的敏感心理。关键特征包括时间压力、强制指令以及引导输入种子短语——任何正规机构均不会如此操作。

三类核心信息永不对外索取，即刻识别诈骗

基金会明确声明：绝不会索要恢复助记词、PIN码或密码短语，也绝不会要求资金转移。这三条规则是判断真伪的铁律。任何请求输入种子短语的场景，无论界面多么逼真，均为欺诈行为。

德国用户可行使数据访问与告知权

根据欧盟GDPR第15条，受影响者有权申请查阅自身数据；第34条则要求企业在高风险情况下主动通知。基金会已于10月29日履行义务。若未收到通知，可通过同一渠道提出查询。如一个月内未获回应，可向所在州监管机构投诉，未来或可主张赔偿，但须证明具体损失。

四起事件共同启示：设备安全≠整体安全

尽管四家厂商均未出现私钥泄露，但客户数据环境遭受严重侵蚀。当前形势既令人警醒又值得庆幸——设备仍能守护资产，但围绕它们的商业链条亟待加固。建议用户评估资产分布、优化保管方式，并警惕过度集中带来的单一风险。