币圈界报道：

硬件钱包后端遭侵入：客户信息外泄，设备安全仍受保护

美国比特币硬件钱包制造商Foundation于2026年10月29日发布通告，确认其部分后端系统被黑客攻破，并通过合法邮件渠道向客户发送了伪装成官方通知的钓鱼邮件。尽管钱包设备本身未被波及，但用户的姓名、电话号码及邮政地址等敏感信息可能已暴露。

攻击路径溯源：自托管应用成突破口

调查发现，入侵行为并非源于固件漏洞，而是通过一个由公司自主运维的自托管应用程序中的安全缺陷实现。此类系统虽赋予企业更高控制权，但也意味着维护责任完全由自身承担。一旦更新滞后，便极易成为攻击入口。

数据泄露范围：交易链路中的脆弱节点

泄露数据主要来自一个较旧的在线商店系统，涵盖约5,600个邮寄地址、5,200个电话号码以及对应的电子邮件和姓名。值得注意的是，超过5,000封钓鱼邮件投递至不在客户名单中的邮箱，表明攻击者还获取了外部来源的联系方式。

邮件验证机制失效：合法签名无法识别欺诈

尽管采用了SPF、DKIM和DMARC等标准反垃圾邮件协议，但由于邮件经由合法授权的服务（Mailgun与Google Workspace）发出，所有验证均显示通过。这意味着即使发件人域名真实，也无法阻止伪造内容的传播，传统“检查发件人”策略在此类事件中彻底失灵。

三次同类事件中的最新案例：外围系统成靶心

这已是2026年第三季度第四起类似事件。此前Trezor、SafePal与Keystone均遭遇不同程度的数据泄露，攻击点集中在物流合作商、邮件服务或遗留系统。这些环节虽不涉及设备核心功能，却能批量获取潜在持币者的身份信息，构成高价值目标。

物理风险与心理操控并行：双重攻击策略浮现

攻击者不仅利用伪造邮件进行社会工程，还设计了“设备召回”骗局，诱导用户扫描二维码并输入恢复助记词。这类操作往往伴随时间压力，如“48小时内完成否则账户冻结”，旨在制造焦虑，削弱理性判断。

不可逆的信息：家庭住址无法更换

与密码可重置不同，住址和电话号码一旦泄露即永久暴露。尤其当它们与加密资产持有行为绑定时，便成为极具价值的目标。这种关联性使攻击者能够精准筛选出真正持币者，进而实施定向诈骗。

三大核心信息绝不外传：助记词、PIN码、密码短语

Foundation明确声明，任何正规机构均不会索要恢复助记词、PIN码或密码短语。这些信息仅应在设备本地通过物理按键输入，绝不能在网页表单、聊天窗口或所谓“客服”处提供。一旦输入，资产将立即面临被转移的风险。

欧盟用户权利保障：依据GDPR行使知情与追责权

根据《通用数据保护条例》，受影响的德国用户有权向Foundation申请查阅其所持有的个人数据，并在一个月内未获回应时向所在州监管机构投诉。虽然单纯的数据泄露不足以支持损害赔偿诉讼，但具备证明具体损失的条件时，法律追偿路径依然存在。

安全现状总结：设备无恙，生态堪忧

尽管四起事件中均未影响私钥或助记词存储，但暴露的是围绕硬件钱包构建的整个商业生态的脆弱性。用户应重新评估资产分布策略，避免将全部持仓集中于单一设备，同时考虑采用软件钱包管理小额流动资金，提升整体抗风险能力。