币圈界报道：

四家硬件钱包厂商接连中招：客户信息外泄风险持续发酵

2026年10月29日，美国比特币硬件钱包品牌Foundation正式披露其后端系统遭入侵，攻击者利用漏洞向客户发送伪装成官方的钓鱼邮件。尽管设备本身未受波及，但用户的姓名、联系方式及邮寄地址等敏感信息可能已被窃取。此次事件是近三个月内第四起同类安全危机，暴露出加密设备外围生态链的脆弱性。

攻击路径溯源：自托管应用成突破口

最初归因于Cloudflare API密钥泄露的说法在后续说明中被修正。实际入侵点为公司自托管的应用程序——该系统虽由企业自主运维，却因未能及时更新而成为攻击入口。这一模式揭示了企业在追求数据主权的同时，也承担了更高的安全维护责任。

信息泄露范围：非客户也可能被波及

据披露，此次事件涉及超过5,600个邮政地址和约5,200个电话号码，数据源自一个老旧的在线商店系统。更值得注意的是，有超过5,000个收件人并不在官方客户名单中，表明攻击者还从其他渠道获取了大量联系信息。这意味着，即使你未购买过相关产品，仍可能收到针对性诈骗邮件。

邮件验证机制失效：合法通道亦可被滥用

尽管采用了SPF、DKIM和DMARC等标准反欺诈协议，但因邮件经由合法授权的Mailgun与Google Workspace平台发出，签名有效，系统判定为可信来源。这使得常规的发件人地址检查完全失效，唯一可靠的识别方式转为内容分析。

外围防线失守：从发货商到邮件系统皆成靶点

回顾2026年8月至10月间发生的四起事件，攻击者均未直接瞄准硬件芯片，而是选择攻击供应链中的薄弱环节：物流商ShipMonk、在线商店系统、邮件投递平台以及遗留数据库。这种低成本高回报的策略正成为行业普遍威胁——一次成功即可获取数千名潜在目标的精准画像。

无法撤回的身份信息：地址即身份标签

与信用卡或密码不同，家庭住址和电话号码一旦泄露便永久存在。尤其对于持有硬件钱包的用户而言，这些信息构成了“加密资产持有者”的明确标识。攻击者借此实施钓鱼诱导或物理追踪，形成双重威胁。因此，必须重新评估资产分布与保管方式的合理性。

骗局设计：虚构召回诱导资金转移

伪造邮件以“设备召回”为由，要求用户点击链接并转移余额。此类话术模拟真实流程，制造紧迫感，诱导用户在未核实的情况下输入恢复助记词。事实上，正规召回不涉及资金转移，也不需要用户主动提交种子短语，任何要求此类操作的请求均为诈骗。

三类绝不可透露的信息：永不输入，永不共享

Foundation重申，任何官方机构不会索取恢复助记词、PIN码或密码短语。这些关键凭证仅能在设备本地通过物理按键输入，绝不应出现在网页表单、聊天窗口或支持页面中。一旦尝试提交，即意味着账户面临立即清空的风险。此外，更改助记词并非应对泄露的有效手段，反而会引发不必要的迁移成本与安全隐患。

欧盟用户权利保障：依据GDPR可主张知情权与申诉权

根据《通用数据保护条例》第15条，受影响的德国用户有权要求Foundation提供其持有的个人数据清单；第34条规定，在构成高风险时，企业须主动通知。若未获回应，可在一个月内向所在州的数据保护机构提出投诉，并依法申请损害赔偿，前提是能证明具体损失。

核心结论：设备安全无虞，生态防护亟待加强

尽管四起事件均未影响私钥或恢复助记词，但整个交易环境的安全性受到严重挑战。建议用户检视资产分布情况，避免将全部持仓集中于单一设备；小额频繁使用场景下宜采用软件钱包；长期持有部分则应确保备份介质具备防火防水能力。同时，关注持有MiCA许可证的合规交易所，实现风险分散与合规管理。