币圈界报道：

四起硬件钱包数据泄露事件揭示供应链安全漏洞

2026年10月29日，美国比特币硬件钱包Passport的制造商Foundation正式披露，其部分后端系统遭黑客渗透，并利用该权限向客户发送伪造的钓鱼邮件。尽管钱包设备本身未被攻破，但用户的姓名、电话号码及邮政地址可能已被非法获取。此次事件是三个月内第四起同类事故，暴露出加密设备制造商在运营链路中的薄弱环节。

攻击路径聚焦客户沟通渠道而非设备本体

本次事件的核心并非对硬件钱包固件或芯片的直接攻击，而是针对用于客户联络的邮件服务系统。公司确认，超过23,000次钓鱼尝试中，19,057封通过Mailgun、1,503封通过Google Workspace发出，两者均为其官方通信平台。更令人警觉的是，超过5,000个收件地址不在其客户数据库中，表明攻击者已从其他渠道获取了潜在用户信息。

自托管应用成入侵突破口，安全责任归于企业自身

最初归因于Cloudflare API密钥泄露的说法随后被修正。据后续说明，攻击者实则通过一个运行在公司自有服务器上的自托管应用程序中的安全漏洞进入内部系统。这类系统虽提供更高控制权，但需企业自行承担更新与维护义务。一旦疏忽，便成为外部攻击者的跳板。

数据泄露范围：订单系统遗留数据暴露

受影响的数据主要来自一个较旧的电商后台系统，涵盖约5,600个邮寄地址、5,200个电话号码以及姓名和电子邮箱。基金会坦承无法确认是否所有记录均被访问。值得注意的是，支付信息与恢复助记词并未存储于该系统，符合行业标准实践。

邮件认证机制失效：合法签名无法阻止恶意投递

SPF、DKIM与DMARC等常规反钓鱼技术在此类事件中形同虚设，因为邮件确实经由授权渠道（Mailgun与Google Workspace）发送，签名有效且来源域名合规。这使得发件人身份验证完全失效，唯一可靠识别方式回归至内容本身——如时间压力、要求转移资金等典型欺诈特征。

三个月内四家厂商接连中招，共性指向非核心环节

此为2026年第三季度第四起硬件钱包相关数据泄露事件。此前Trezor、SafePal及Keystone均遭遇类似攻击，入口分别为物流商ShipMonk、第三方服务商及在线商店系统。共同点在于攻击目标均为外围服务链：仓库管理、发货流程、邮件平台。相较而言，直接攻击设备芯片成本高、收益低，而获取大量持有者信息则极具价值。

家庭住址无法更换，成为永久数字足迹

与密码或信用卡不同，住址与电话号码一旦泄露便无法收回。只要仍在使用该设备，这些信息将持续暴露于风险之中。这种关联性使购买硬件钱包的行为本身成为攻击者筛选目标的重要信号，从而催生出针对性更强的钓鱼策略与物理威胁可能性。

伪装召回骗局：诱导用户主动交出恢复短语

攻击邮件以“设备召回”为名，制造紧急感并引导用户点击链接或扫描二维码。真正的召回流程仅涉及寄回设备或更换新品，绝不会要求转移资金或输入恢复助记词。而后者正是攻击者真正意图——获取十二或二十四字种子短语后即可远程清空账户。

三类敏感信息永不在线：恢复助记词、PIN码、密码短语

Foundation明确声明，任何正规厂商均不会索要恢复助记词、PIN码或额外密码短语。这些信息必须在设备本地通过物理按键输入，绝不应出现在网页表单、聊天窗口或支持页面中。若遇此类请求，无论外观多么正规，皆为诈骗无疑。同时提醒用户：无需因数据泄露而更改助记词，此举将引发不必要的转账风险与成本。

欧盟用户可行使数据权利：依据GDPR发起追责

根据《通用数据保护条例》第15条，受影响的德国用户有权要求查阅其个人数据。第34条规定，当泄露构成高风险时，企业有义务主动通知。10月29日信函已履行此义务。若未收到通知，可通过同一渠道申请访问。若一个月内无回应，可向所在州监管机构投诉；未来若有明确损害，亦可依法主张赔偿。

资产安全关键：重构保管策略，而非恐慌应对

当前状况既令人担忧又值得庆幸：四起事件中均未波及私钥或恢复助记词，设备仍保持其承诺的安全性。真正受损的是围绕设备的交易生态。建议用户冷静评估自身保管方式：持仓是否集中于单一设备？助记词是否仅存一处且具备防火防水能力？小额高频操作是否更适合使用软件钱包？长期持有者应考虑分仓管理，避免将全部资产置于同一风险敞口之下。