币圈界报道：

四起硬件钱包数据泄露事件揭示供应链安全短板

2026年10月29日，美国比特币硬件钱包制造商Foundation公开承认其部分后端系统遭黑客入侵，并利用该漏洞向客户发送伪造的钓鱼邮件。尽管设备本身未被攻破，但用户的姓名、电话号码及邮政地址可能已被泄露。此次事件是三个月内第四起同类案例，暴露出加密资产生态中非核心环节的安全脆弱性。

攻击路径聚焦于外部服务而非设备本体

调查表明，攻击者并未针对Passport硬件钱包的固件或芯片，而是通过一个自托管应用中的安全漏洞渗透至公司内部系统。此类应用虽由企业自主运维，却因更新延迟或配置失误成为突破口。目前，受影响的凭证已撤销，相关邮件队列被清除，遗留系统也已下线，事故报告预计后续发布。

钓鱼邮件投递渠道与异常数据来源分析

据披露，超过23,000封钓鱼邮件被尝试发送，其中19,057封经由Mailgun，1,503封通过Google Workspace，均为官方通信通道。更值得注意的是，有超过5,000个收件地址并不在公司客户数据库中，说明攻击者获取了额外的数据源，暗示其可能从第三方平台或暗网市场窃取了大量联系信息。

核心风险：无法撤销的个人身份信息暴露

泄露数据涵盖约5,600个邮编地址和5,200个电话号码，以及姓名与电子邮箱。这些信息来自一个较旧的电商系统，且公司明确表示无法确认是否所有记录均被访问。支付信息与恢复助记词未被存储，符合行业规范；然而，一旦地址与持有加密货币的事实绑定，便形成高价值目标，极易诱发针对性攻击。

邮件认证机制失效的技术原因

SPF、DKIM与DMARC等标准验证机制未能拦截此次攻击，因其依赖发件服务器的身份合法性。由于邮件通过合法渠道（Mailgun与Google Workspace）发出，签名有效，系统无法识别真实操作者并非内部员工。这使得基于“发件人域名”判断真伪的传统方法完全失效，唯有内容审查才是唯一可靠防线。

三月四案：共同特征指向外围系统薄弱点

此事件并非孤立。2026年8月，Trezor因物流商ShipMonk遭侵而泄露近14,000名客户资料；同年10月，SafePal与Keystone相继曝出在线商店被黑，影响范围达数万人。四起事件均绕过设备本体，攻击焦点为订单系统、发货流程与邮件平台。相较单台设备攻击成本高昂，批量获取用户信息更具经济效率。

物理威胁与心理操控并行的双重风险

泄露的信息使攻击者可实施高度定制化诈骗：如虚构“设备召回”要求转移资金，利用时间压力诱导用户立即操作。此类骗局往往伪装成真实流程，但本质是诱使用户输入恢复助记词——一旦泄露，账户将瞬间清空。此外，地址与设备持有关系构成天然筛选，显著提升攻击成功率。

伪造通知中的典型欺诈特征

攻击邮件常以“紧急召回”为名，设定数小时时限，制造紧迫感。德国联邦信息安全办公室指出，此类措辞是网络钓鱼的典型标志。真正权威机构不会施加时间限制，也不会要求用户主动提交敏感信息。任何涉及恢复助记词、PIN码或密码短语的请求，无论来源多么正规，皆属欺诈。

三大敏感信息绝不可在线提供

Foundation重申，企业绝不会索要恢复助记词、PIN码或密码短语，也不会要求转账。这些信息仅应在设备本地通过物理按键输入，任何在线表单、聊天窗口或所谓“客服”均不可信任。即便在多起事件中，仅凭此规则即可有效防范绝大多数诈骗行为。

欧盟用户权利保障与法律救济路径

根据GDPR第15条，受影响者有权要求查看其个人数据；第34条则规定，在数据泄露造成高风险时，企业必须主动通知。10月29日信函已履行通知义务。若未收到通知，可通过同一渠道申请数据访问。若一个月内无回应，可向所在州监管机构投诉，依据第82条主张损害赔偿，但需证明具体损失，单纯泄露事实不足以支持索赔。

安全边界重塑：从设备到整个生态链

当前四起事件反映出一个核心矛盾：硬件钱包能确保私钥安全，但其背后的交易环境存在明显短板。用户应重新审视资产保管策略——避免将全部持仓集中于单一设备，恢复助记词应分散存放于防火防水场所，并考虑使用软件钱包管理日常小额流动资金。对于高频交易者，应选择持牌受监管交易所，确保合规与透明。