币圈界报道：

四家硬件钱包制造商遭入侵：客户信息外泄，设备安全仍受保护

美国比特币硬件钱包品牌Foundation在2026年10月29日向用户通报，其部分后端系统遭到黑客渗透，攻击者利用该漏洞发送了大量伪装成官方的钓鱼邮件。尽管钱包设备本身未被波及，但用户的姓名、联系方式及邮寄地址极有可能已被窃取。

三月内第四起同类攻击，模式高度一致

此次事件是三个月内发生的第四起针对加密硬件钱包提供商的数据泄露，攻击路径如出一辙：目标并非设备固件或芯片，而是销售平台、物流服务或客户通信系统。一旦个人信息流出，将永久存在且无法更改，尤其是家庭住址这一敏感字段。

邮件投递渠道被滥用，伪造签名合法有效

Foundation披露，共发起超过23,000次钓鱼尝试，其中19,057封通过其合作的Mailgun系统发出，1,503封来自Google Workspace。值得注意的是，超5,000个收件人并不在公司客户数据库中，表明攻击者还从其他渠道获取了名单。目前所有受影响凭证已被撤销，待发邮件队列清空，相关系统已下线。

漏洞根源：自托管应用中的安全疏漏

最初误判为Cloudflare API密钥泄露，后续确认攻击者实际通过一个自托管应用程序的缺陷进入内部网络。这类系统虽提升控制权，但也意味着企业必须自行承担更新与维护责任。由于其运行在公司自有服务器上，一旦出现漏洞，风险敞口远高于云托管服务。

数据泄露发生在交易链路中，非设备本体

受影响数据主要来自一个老旧的电商平台系统，涵盖约5,600个邮政地址、5,200个电话号码以及姓名与邮箱。公司坦承无法确认是否全部记录均被访问。支付信息与恢复助记词未存储于该系统，符合行业标准实践。

SPF/DKIM/DMARC机制失效因邮件来源合法

尽管采用了SPF（发件人策略框架）、DKIM（域密钥识别邮件）和DMARC（域名消息认证报告与一致性）等防护措施，但在本次事件中均未能拦截。原因在于邮件经由合法授权的邮件服务商（Mailgun与Google Workspace）发送，签名真实，系统自动放行，因此无法识别其背后为恶意行为。

三个月内四家厂商接连中招，攻击者偏好低门槛入口

2026年8月至10月间，Trezor、SafePal、Keystone相继发生类似事件，攻击点分别为物流商ShipMonk、在线商店系统及订单管理后台。共同特征是攻击者选择外围环节——成本低、覆盖面广、可批量获取潜在目标数据。

家庭地址不可撤销，成为高价值情报资产

与普通消费数据不同，购买硬件钱包的人群具有明确的加密资产持有属性，使得其地址信息对攻击者极具吸引力。此类信息一旦泄露，不仅可用于精准钓鱼，也可能引发物理层面的风险评估。因此，需重新审视资产集中存放的合理性。

骗局手法：虚构召回诱导转移资金

钓鱼邮件以“设备召回”为名，要求用户点击链接并转移资金。虽然召回确实可能发生，但绝不会涉及余额转移或输入恢复助记词。此类操作常伴随时间压力语言，如“48小时内完成”、“账户即将冻结”，旨在制造恐慌情绪，阻碍理性判断。

三大核心信息永不外传：助记词、PIN码与密码短语

Foundation重申，任何正规厂商均不会索取恢复助记词、设备解锁码或额外密码短语。这些信息仅可在设备本地通过物理按键输入，绝不应出现在网页表单、聊天窗口或支持对话中。若有人索要，即为诈骗无疑。此外，数据泄露无需更改助记词，否则反而会引入新风险。

欧盟用户可行使数据权利：访问权与通知权并存

根据GDPR第15条，受影响的德国用户有权请求获取其个人数据内容；第34条则规定，当泄露造成高风险时，企业须主动通知。10月29日信函已履行告知义务。若未收到通知，可通过相同渠道提出访问请求。逾期未回应可向州级监管机构投诉，损害赔偿在特定条件下具备法律依据。

资产保管反思：从单一设备到多层防御体系

尽管四起事件中私钥均未受损，但整个交易生态的脆弱性暴露无遗。建议用户重新评估资产布局：是否过度集中于单一设备？恢复助记词是否仅存一处？存放环境是否具备防火防水能力？对于高频移动资金，应优先使用软件钱包；长期持有则保留硬件设备。同时，确认所用交易所是否持牌运营，确保合规性。