币圈界报道：

四家硬件钱包厂商数据外泄事件全景透视

2026年10月29日，美国比特币硬件钱包品牌Foundation正式通报其客户，称有攻击者侵入部分后端系统，并利用该权限向用户发送伪装成官方通知的钓鱼邮件。尽管设备本身未被攻破，但大量个人联系方式已可能外流，包括姓名、电话、邮箱及邮政地址。

连续四起事件揭示攻击模式趋同

此次事件是三个月内第四起类似安全漏洞，且手法高度一致：攻击目标并非硬件钱包本身，而是其销售流程中的辅助系统——如发货商、邮件服务商或旧版电商后台。一旦失守，敏感信息无法撤销，尤其是家庭住址这类永久性数据。

邮件投递渠道遭滥用，真实域名无法识别伪造

据披露，攻击者共发起超过2.3万次钓鱼尝试，其中1.9万封经由Mailgun系统发出，1503封通过Google Workspace发送。值得注意的是，超过5000个收件人并不在官方客户名单中，表明攻击者还从其他渠道获取了数据，导致非客户也可能收到欺诈邮件。

入侵路径源于自托管应用的安全疏漏

最初归因于Cloudflare API密钥泄露的说法随后被修正。实际入侵点为一个由公司自行维护的应用程序，其安全性依赖企业自身更新机制。这凸显了“自托管”虽具控制优势，却也带来运维责任压力。目前所有受波及凭证均已吊销，相关系统已下线。

泄露范围集中于订单履约链路

受影响数据约涵盖5600个邮编、5200个电话号码，以及对应姓名和电子邮箱。这些信息来自一个老旧的电商平台后台。公司明确表示无法确认是否全部记录均遭访问，强调支付信息与恢复助记词从未存储于此。

标准邮件验证机制未能拦截合法签名邮件

SPF、DKIM与DMARC等常规反伪造机制失效，原因在于邮件通过合法授权的服务商（Mailgun与Google Workspace）发送，签名有效且来源域匹配。因此，即使发件人看似真实，也无法通过技术手段判断其背后操作者是否为内部员工。

三个月内四家厂商接连遇袭，暴露出行业共性短板

自8月以来，Trezor、SafePal、Keystone相继报告数据泄露，攻击入口分别为物流商ShipMonk、在线商店系统及邮件服务器。共同特征是攻击者聚焦于外围服务而非设备固件，因其成本低、收益高——一次入侵可获取数千名持有加密资产者的精准画像。

物理地址不可更改，构成核心风险敞口

与普通购物信息不同，购买硬件钱包这一行为本身就成为攻击者的筛选信号。攻击者可借此实施定向钓鱼，利用真实姓名与地址提升邮件可信度；亦可策划物理劫持威胁。尽管后者罕见，但仍需审慎评估资产分散策略。

虚假召回骗局：诱导输入恢复助记词

钓鱼邮件以“设备召回”为名，要求用户转移资金或提交恢复短语。此类话术模仿真实流程，制造紧迫感，诱导用户在未核实情况下输入关键信息。然而，正规厂商绝不会要求用户转移余额或提供助记词。

三大敏感信息永不外传：助记词、PIN码、密码短语

所有厂商均重申：绝不会通过任何线上渠道索要恢复助记词、PIN码或密码短语。这些信息仅应在设备本地输入，且不应出现在网页、聊天窗口或支持页面。任何索取此类内容的行为皆为欺诈。

欧盟用户享有的数据权利与维权路径

根据GDPR第15条，德国居民有权申请查阅其在Foundation系统中的数据记录；第34条规定，若存在高风险，企业须主动通知。10月29日信函已履行通知义务。若一个月内无回应，可向所在州数据保护机构投诉，未来或可依据第82条主张损害赔偿，但需证明具体损失。

资产保管策略亟待重构：信任不等于安全

今年多起事件揭示了一个矛盾现实：硬件设备本身仍能守护私钥，但围绕它们的交易生态已成脆弱环节。建议用户重新审视资产分布：避免将全部持仓集中于单一设备，恢复助记词应多重备份并置于防火防水环境中，小额资金可使用软件钱包进行日常流转，长期持有则保留于硬件设备。