币圈界报道：

四家硬件钱包数据外泄事件揭示供应链脆弱性

2026年10月29日，美国比特币硬件钱包制造商Foundation正式承认其部分后端系统遭入侵，并利用合法通信渠道向客户发送了伪装成官方通知的钓鱼邮件。尽管设备本身未受威胁，但用户的姓名、电话号码及邮政地址可能已被窃取，且无法撤销。

三个月内第四起同类攻击，模式高度一致

此次事件是继Trezor、SafePal和Keystone之后，年内第四起针对硬件钱包生态链的外部渗透。攻击目标并非设备固件或芯片，而是销售平台、物流服务商或邮件投递系统。这些环节虽不直接存储私钥，却积累了大量高价值用户画像数据——持有加密资产的个人身份与物理位置。

攻击入口：自托管应用中的安全疏漏

最初归因于被窃取的Cloudflare API密钥，后续披露显示，攻击者实则通过一个运行在公司自有服务器上的自托管应用程序漏洞进入内部网络。该类系统虽符合去中心化理念，但依赖企业自行维护更新，一旦出现补丁延迟，便成为突破口。

数据泄露范围：订单系统成重灾区

受影响的数据涵盖约5,600个邮寄地址、5,200个电话号码以及对应姓名与邮箱。这些信息源自一个老旧的电商平台后台，且公司明确表示无法确认所有记录是否均被读取。值得注意的是，支付信息与恢复助记词从未存放于此，符合行业基本安全规范。

邮件验证机制失效：为何防骗工具形同虚设

SPF、DKIM与DMARC三项标准未能拦截本次攻击，因其本质是合法渠道的滥用。邮件经由授权的Mailgun与Google Workspace发出，签名有效、来源可信，系统无法识别背后操作者是否为真实员工。这意味着仅凭发件人域名无法判断真伪，内容审查成为唯一防线。

从软件到物理：双重风险并存

当前趋势表明，攻击者正转向“精准筛选”策略：购买硬件钱包者被视为高价值目标。此类行为催生两种路径——一是诱导用户扫描伪造召回邮件中的二维码，二是潜在的物理劫持风险。后者虽罕见，但提醒用户需重新评估资产分布策略。

骗局设计：虚构召回与时间压迫

邮件以“设备召回”为名，要求用户转移资金并输入恢复助记词。此设定极具迷惑性，因真实召回确实存在，且涉及账户安全。然而，正规流程绝不会要求转账或输入种子短语。此外，设置几小时时限以制造紧迫感，是典型欺诈特征，与权威机构沟通风格截然相反。

永远不要提供的三类信息

Foundation强调，任何正规厂商绝不会索要恢复助记词、PIN码或密码短语。这三者属于绝对私有范畴，必须由用户亲自在设备上输入，不得通过网页、聊天窗口或客服代理提交。只要坚持此原则，即可规避绝大多数钓鱼攻击。

德国用户权利保障：依据GDPR可主张知情与申诉

根据《通用数据保护条例》第15条，受影响者有权请求获取自身数据的完整清单；第34条则规定，在高风险情形下，企业须主动通知。Foundation已于10月29日履行通知义务。若未收到通知但曾购买产品，可通过同一渠道申请访问。如一个月内无回应，可向所在州监管机构投诉，未来亦可依法索赔，但需证明具体损失。

核心结论：设备安全，环境脆弱

今年四起事件共同印证了一个事实：硬件钱包的私钥保护机制依然可靠，但围绕其交易、配送与通信的外围系统存在明显短板。用户应重新审视资产布局——是否集中于单一设备？恢复助记词是否仅保存一处？是否具备防火防水防护？建议将高频小额交易交由软件钱包处理，长期持有则继续使用硬件设备，并定期评估整体保管策略。