币圈界报道：

四家硬件钱包厂商接连遭遇数据泄露，核心资产仍受保护

美国比特币硬件钱包制造商Foundation在2026年10月29日向客户披露，其部分后端系统遭到未经授权访问，攻击者借此发送大量伪装成官方通知的钓鱼邮件。尽管用户持有的Passport设备未被波及，但包括姓名、邮箱、电话及邮政地址在内的个人信息可能已被窃取。

三月内第四起相似攻击，模式高度一致

此次事件是继Trezor、SafePal及Keystone之后，第三个月内的第四起类似数据泄露。攻击目标并非设备固件或芯片，而是供应链中的非核心环节——在线商店平台、物流配送商与客户通信系统。一旦信息外流，无法撤销或更新，尤其是家庭住址这类永久性身份标识。

攻击路径溯源：自托管应用成为突破口

最初归因于Cloudflare API密钥泄露的说法被后续澄清。实际入侵点为公司自托管的应用程序，该系统由企业自行维护，缺乏第三方云环境的安全保障机制。由于更新责任全在内部，一旦出现漏洞便易被利用。此案例凸显了自主运维带来的双重风险：灵活性与安全隐患并存。

数据泄露范围：交易流程中的薄弱节点

受影响数据来自一个老旧的电商系统，涵盖约5,600个邮寄地址、5,200个电话号码，以及对应的姓名与电子邮箱。值得注意的是，超过5,000个收件人不在原始客户名单中，表明攻击者还获取了外部数据源。公司强调，支付信息与恢复助记词均未存储于该系统，因此不构成对私钥的威胁。

邮件验证机制失效：为何防骗屏障形同虚设

SPF、DKIM与DMARC等标准邮件认证协议未能拦截本次攻击，原因在于邮件通过合法渠道（Mailgun与Google Workspace）发出，签名真实有效。系统仅确认发件域授权，无法识别背后操作者是否为恶意人员。这意味着依赖“域名真实性”判断邮件真伪的做法在此类事件中完全失灵。

攻击者瞄准的是信任链而非技术壁垒

过去三个月内，四家主流硬件钱包品牌相继沦陷，攻击路径各异却共用同一逻辑：绕过高成本的设备破解，转而攻占低门槛的客户数据库。每条记录都对应一位持有加密资产的用户，具有极高情报价值。这反映出攻击者的策略重心已从“物理设备”转向“数字身份”。

地址信息不可更改，形成永久风险敞口

与可重置的密码不同，家庭住址和联系电话一旦泄露即终身暴露。尤其当这些信息与购买硬件钱包的行为绑定时，便构成精准筛选的靶标。攻击者可通过定制化钓鱼信件增强可信度，诱导用户扫描二维码或点击链接，从而实施资金转移诈骗。

骗局设计：虚构召回引诱资金转移

伪造邮件以“设备召回”为名，制造紧急感并要求用户将资产转入指定账户。此类说法模仿真实流程，但关键在于：召回不会涉及余额转移或助记词输入。任何要求提供恢复短语或修改账户的行为均为欺诈信号。时间压力是典型心理操控手段，权威机构从不采用此类措辞。

三大敏感信息永不外传：这是唯一可信赖的规则

Foundation明确承诺：绝不会索取恢复助记词、PIN码或密码短语，也绝不会要求资金转移。这三条信息属于绝对私有范畴，只能在设备本地输入。任何线上请求皆为虚假，无论界面多么逼真。历史案例证明，坚持这一原则即可有效规避所有钓鱼陷阱。

欧盟用户权利：依据GDPR行使知情权与申诉权

根据《通用数据保护条例》第15条，德国居民有权向Foundation申请查阅其持有的个人数据。第34条规定，若存在高风险，企业须主动通知受影响者。该公司已于10月29日履行义务。若未收到通知，可依规发起查询；若一个月内无回应，可向所在州的数据监管机构投诉。虽可主张赔偿，但需证明具体损失，仅数据泄露本身不足以成立诉求。

核心结论：设备安全，生态脆弱

今年发生的四起事件令人警醒：虽然所有硬件钱包均未暴露私钥或助记词，但围绕它们的交易生态却屡遭侵扰。建议用户重新审视资产配置策略：避免将全部持仓集中于单一设备，恢复助记词应分散存放于防火防水环境，并考虑使用软件钱包处理高频小额交易，长期持有则保留于专用硬件设备。