币圈界报道：

四起硬件钱包数据泄露事件揭示外围防线漏洞

近期，以Foundation为代表的多家硬件钱包品牌接连曝出客户数据外泄问题。攻击者并未直接侵入设备固件或芯片，而是瞄准了销售流程中的非核心系统——包括邮件服务、发货商平台及旧版商店后台。尽管设备物理安全机制完好，但用户的家庭住址、电话号码和电子邮箱等敏感信息已被非法获取。

邮件系统成重灾区：真实域名下的虚假信函

在此次事件中，攻击者利用合法授权的邮件渠道（Mailgun与Google Workspace）发送了超过2.3万封伪装成官方通知的钓鱼邮件。这些信件使用正确发件人域名与专业措辞，使得识别难度极大。更令人担忧的是，其中逾5,000个收件地址并不属于其客户名单，表明攻击者可能从其他渠道获取了用户数据。

入侵路径锁定：自托管应用成为突破口

调查发现，攻击最初源于一个由公司自行维护的自托管应用程序中的安全缺陷。此类系统虽具备更高的控制权，但也意味着企业必须独立承担所有更新与补丁责任。一旦疏漏，便可能成为外部攻击的跳板。目前，相关凭证已撤销，待发邮件队列被清空，受影响系统已下线。

泄露范围：交易链路中的脆弱节点

据披露，本次事件影响约5,600个邮政地址与5,200个电话号码，涵盖姓名与电子邮箱。数据源自一个较老旧的订单管理系统。值得注意的是，公司明确表示无法确认是否所有记录均遭访问。支付信息与恢复助记词未被存储，符合行业规范。

三大邮件认证机制为何失效

SPF、DKIM与DMARC本应有效拦截伪造邮件，但在本案例中均未能发挥作用。原因在于邮件通过了合法的投递通道，签名验证通过，系统无法判断实际操作者是否为内部员工。这说明仅依赖发件域验证已不足以应对高级别社会工程攻击。

三个月内第四起同类事件，模式高度一致

自2026年8月以来，已有四家硬件钱包厂商相继中招：Trezor、SafePal、Keystone及Foundation。攻击入口各不相同，但共同点是均聚焦于供应链中的非核心环节——如物流服务商、邮件平台或遗留系统。相较而言，直接攻破芯片成本高昂且收益有限，而批量获取客户资料则极具价值。

家庭地址不可更改，风险长期存在

与可随时重置的密码不同，住址与电话号码一旦泄露，将永久伴随个人身份。尤其对于持有加密资产的用户而言，购买硬件钱包的行为本身即构成一个高价值信号。攻击者借此构建精准钓鱼目标，通过伪造“设备召回”等真实流程诱导用户输入恢复助记词。

骗局设计：利用信任与紧迫感双重心理

诈骗邮件常以“紧急召回”为名，要求用户转移资金或点击链接。这类话术模仿真实流程，制造时间压力，迫使用户跳过常规验证步骤。德国联邦信息安全办公室指出，任何设定短期时限的要求都应引起警惕。真正的机构不会在几小时内强制行动。

绝对禁止事项：永不向任何人透露三类密钥

所有正规厂商均声明：绝不会索要恢复助记词、PIN码或密码短语。这三者必须仅在设备本地输入，且永远不应出现在网页、聊天窗口或客服对话中。任何索取此类信息的请求，无论来源多么可信，皆为欺诈无疑。即使发生数据泄露，也不需更改助记词，否则反而会引入新风险。

欧盟用户权利保障：GDPR赋予知情与追偿权

根据《通用数据保护条例》，受影响的德国用户有权申请查阅自身数据，并可在未收到通知的情况下主动查询。若企业在一个月内未回应，可向所在州的数据监管机构投诉。虽然单纯的数据泄露不足以支持赔偿诉讼，但若能证明具体损失，法律上仍具追责可能性。

核心结论：设备安全，环境有险

今年的多起事件虽令人不安，却也传递出积极信号——硬件钱包本身的私钥保护机制依然有效。真正受损的是围绕设备的交易生态。建议用户重新审视资产分布策略：避免将全部持仓集中于单一设备；考虑将小额流动资金交由受监管软件钱包管理；同时评估自我托管的必要性与风险边界。