币圈界报道：

四家硬件钱包厂商接连遭袭：客户数据暴露，私钥仍受保护

美国比特币硬件钱包制造商Foundation于2026年10月29日披露，其部分后端系统遭到黑客入侵，攻击者利用该权限向客户发送伪装成官方的钓鱼邮件。尽管钱包设备本身未被攻破，但用户的姓名、电话号码及邮政地址等敏感信息可能已被泄露，且无法撤销。

三次同类型攻击后的最新案例：目标非设备，而是服务链

此次事件是三个月内第四起针对加密硬件钱包提供商的数据泄露事件，模式高度一致：攻击者并未瞄准钱包固件或芯片，而是渗透了销售平台、物流服务商或客户通信系统。一旦个人信息流入黑市，便永久失效，无法更换或回收。家庭住址作为唯一标识，始终与持有者绑定。

逾两万次钓鱼尝试：邮件渠道被滥用

Foundation在致客户的信函中指出，自入侵发生以来，共检测到超过23,000次钓鱼邮件投递行为。其中19,057封通过其合作的Mailgun服务发送，1,503封经由Google Workspace系统发出，二者均为公司用于客户沟通的合法渠道。更令人警觉的是，有超过5,000个收件地址并不属于其客户数据库，表明攻击者已从其他非法来源获取了大量真实联系信息。

漏洞根源：自托管应用中的安全疏漏

最初归因于Cloudflare API密钥泄露的说法，在后续说明中被修正。实际入侵路径为一个运行在公司自有服务器上的自托管应用程序中的安全缺陷。这类系统虽提供更高的控制权，但也意味着企业必须自行承担更新与维护责任。一旦疏忽，便可能成为攻击入口。

核心防护机制未受损：私钥存储于物理芯片

Foundation明确声明，没有任何证据显示此次事件影响了Passport设备的私钥或其内部存储机制。硬件钱包的设计原则是将私钥隔离在不可联网的独立芯片中，且不会在外部环境中暴露。因此，即使在线系统被攻陷，账户余额依然安全。

数据泄露范围：旧版商店系统成薄弱环节

泄露发生在订单处理流程中，涉及一个较陈旧的电商平台系统。受影响数据包括约5,600个邮寄地址、5,200个电话号码，以及姓名和电子邮箱。公司坦承，无法确认攻击者是否完整访问了全部记录。支付信息与恢复助记词均未存储于该系统，符合行业最佳实践。

三大邮件验证协议为何失效？

SPF、DKIM与DMARC等标准邮件认证机制在此案中未能拦截伪造邮件，原因在于攻击者使用了经过授权的真实邮件服务节点。邮件通过合法渠道发出，签名有效，系统无法识别发件人身份的真实性。这意味着仅检查域名无法防范此类攻击，内容审查成为唯一可靠防线。

三月四案并行：攻击者偏好低门槛高回报目标

2026年8月，Trezor因物流商ShipMonk遭入侵而波及近14,000名用户；同年10月，SafePal亦遭类似打击。10月20日，Keystone在线商店被攻陷，影响范围存在争议，但普遍认为涉及数万名买家。共同点在于：攻击目标始终是外围系统而非设备本身。相比之下，窃取一台设备的成本高昂，而获取上万条持币者信息则极具价值。

地址不可撤回：唯一性使风险持续存在

与可更换的密码不同，家庭住址与电话号码一旦泄露便无法更改。只要您仍在原地居住并使用该设备，这些信息就始终有效。这种关联性使硬件钱包持有者成为精准打击对象——购买行为本身就构成“可信信号”。由此衍生出两种攻击路径：高仿邮件诱导扫码转账，或极少数情况下的物理劫持。

虚构召回骗局：制造紧迫感诱导操作

攻击邮件以“设备召回”为由，要求用户转移资金。此设计极具欺骗性，因真实召回确实会发生，且常涉及安全问题。然而，正规召回不涉及资金转移或输入助记词。攻击者借此制造时间压力，迫使用户在未核实前采取行动。德国联邦信息安全办公室（BSI）已将此类话术列为典型网络钓鱼特征。

绝对禁止事项：永不提交恢复助记词与密码短语

Foundation强调，任何正规厂商绝不会要求客户提供恢复助记词、PIN码或密码短语，也绝不会指示资金转移。这三条信息属于最高级别保密内容，仅需在设备本地输入。任何在线请求皆为欺诈。过去三个月的四起事件中，坚持此规则即可避免损失。

欧盟用户权利保障：依据GDPR可主张知情权与申诉权

根据《通用数据保护条例》（GDPR），德国境内的受影响者有权要求Foundation提供其持有的个人数据（第15条），并在高风险情况下获得通知（第34条）。10月29日的公开信已履行通知义务。若未收到通知，可通过同一渠道申请数据访问。如一个月内无回应，可向所在州的数据保护机构投诉，甚至提起损害赔偿诉讼，但须证明具体损失。

资产保管反思：从单一设备转向分散策略

本年度四起事件揭示了一个深层矛盾：设备本身具备强安全性，但其交易环境极度脆弱。令人担忧的是客户数据大规模外泄，令人欣慰的是私钥未受影响。建议用户重新审视资产分布：检查是否集中于单一设备，助记词是否仅存一处，存放地点是否具备防火防水能力。小额频繁交易宜采用软件钱包，长期持有则保留于硬件设备。对于高频交易者，应选择持有MiCA许可证的合规交易所进行管理。