币圈界报道：

四家硬件钱包遭数据入侵：客户信息外泄，私钥仍安全

2026年10月29日，美国比特币硬件钱包品牌Foundation正式通报其系统遭受网络攻击，攻击者利用漏洞侵入后端基础设施，并通过合法邮件通道向用户发送钓鱼信件。尽管设备本身未被破坏，但大量客户个人信息——包括姓名、联系方式及邮寄地址——已被泄露。

三月内第四起同类事件：攻击目标非设备本身

此次事件是今年内第四起针对硬件钱包服务商的数据泄露案例。攻击焦点始终集中在销售平台、物流系统或客户通信渠道，而非钱包固件或芯片。此类攻击成本低、收益高，一次可获取数千条具备高价值的加密资产持有者信息。

攻击入口溯源：自托管应用中的安全疏漏

初步调查显示，攻击者通过一个运行在公司自有服务器上的自托管应用程序漏洞进入系统。该类应用虽提供更高自主性，但也意味着企业需自行承担所有更新与防护责任。一旦疏于维护，便可能成为突破口。

泄露范围：订单系统中暴露的敏感数据

受影响数据涵盖约5,600个邮政地址、5,200个电话号码以及相应的姓名和电子邮箱。这些信息来自一个较旧的电商平台后台，且公司无法确认是否全部记录均已被访问。值得注意的是，支付信息与恢复助记词从未存储于该系统中。

邮件验证机制失效：为何防骗系统未能拦截

SPF、DKIM与DMARC等标准邮件认证机制在此案中形同虚设，因攻击邮件经由官方授权的投递服务（Mailgun与Google Workspace）发出，签名真实有效。这表明仅凭发件域名无法判断邮件真伪，内容审查成为唯一可靠防线。

外围攻破成常态：四家厂商共用脆弱环节

从Trezor到Keystone，再到SafePal与Foundation，四家公司均在不同时间点遭遇类似攻击。共同特征为外部协作方（如物流商、邮件服务商）成为跳板。相比之下，直接攻击芯片成本高昂且回报有限，而数据库攻击则能批量获取目标画像。

地址不可更改：最持久的数字身份暴露

与密码可重置不同，家庭住址与手机号码一旦泄露便永久存在。尤其当它们与加密资产持有行为绑定时，更易引发针对性钓鱼或物理威胁。这种关联性使硬件钱包用户成为攻击者眼中极具价值的目标。

伪造召回陷阱：诱导转移资金的骗局设计

诈骗邮件以“设备召回”为名，制造紧迫感并引导用户点击链接或输入恢复助记词。然而，正规召回流程绝不会要求用户转移资金或输入种子短语。任何设定小时级时限的请求都应视为可疑信号。

绝对禁止事项：永不向任何人透露核心凭证

所有正规厂商均承诺不会索要恢复助记词、PIN码或密码短语。这些信息仅能在设备本地输入，绝不应出现在网页表单、聊天窗口或支持对话中。一旦有人提出此类要求，无论外观多么正规，均为欺诈无疑。

欧盟用户权利保障：依据GDPR行使知情权与申诉权

根据《通用数据保护条例》第15条，受影响用户有权要求获取其个人数据的处理情况；第34条则规定，若存在高风险，企业必须主动通知。德国用户可在一个月内未获回应时向所在州数据保护机构投诉，并视损失程度申请赔偿。

安全与信心并存：设备依旧可信，环境亟待加固

尽管四起事件令人警觉，但关键信息明确：私钥与恢复助记词未受波及。硬件钱包的设计逻辑依然有效。真正需要警惕的是围绕设备的交易生态。建议用户重新评估资产保管策略，考虑分散存储、使用软件钱包管理日常流动资金，并确保助记词备份具备物理隔离与抗灾能力。