币圈界报道：

四起硬件钱包数据泄露事件揭示外围防线脆弱性

2026年10月29日，美国比特币硬件钱包品牌Foundation正式通报客户，其部分后端系统遭黑客入侵，并被用于发送伪造的钓鱼邮件。尽管设备本身未受波及，但大量用户的姓名、电话号码及邮寄地址可能已被窃取。此次事件是近三个月内第四起同类问题，凸显出加密产品生态中非核心环节的安全短板。

攻击路径绕过核心设备，直击客户信息流

本次事件并非针对钱包固件或芯片，而是利用了销售流程中的多个外部节点——包括邮件投递系统、物流服务商和旧版订单管理平台。攻击者通过一个自托管应用中的漏洞进入后台，进而操控合法通信渠道，向客户群发伪装成官方通知的恶意邮件。数据显示，超过23,000次钓鱼尝试被记录在案，其中19,057封经由Mailgun发出，1,503封来自Google Workspace，均为公司正常运营所依赖的服务。

异常数据来源暴露更广泛情报收集行为

值得注意的是，超过5,000个收件地址不在Foundation的客户数据库中。这一现象表明，攻击者不仅获取了企业原始名单，还从其他公开或非法渠道补充了目标信息。这意味着即便未购买产品，也可能因关联身份而成为攻击对象。这种跨源数据拼接使得威胁范围远超单一平台边界。

基础设施修复与证据留存同步推进

Foundation已立即撤销所有受影响凭证，清除待发队列中的恶意内容，下线相关遗留系统，并完成取证保存。一份详细事故报告虽已宣布发布，但在本文撰写时尚未对外披露。当前信息均基于其于2026年10月29日致客户的正式声明。

自托管架构带来双重风险：灵活性与责任并存

此次入侵源于一个自托管应用程序的漏洞。该模式允许企业自主运维软件，避免依赖第三方云服务，契合加密领域“自我掌控”的理念。然而，这也意味着安全更新的责任完全落在运营方身上。一旦疏漏，即构成可被利用的薄弱点。对于用户而言，这提醒我们：设备安全性不等于整体生态安全。

私钥未受影响，但身份信息永久暴露

制造商明确指出，没有证据显示此次事件影响了Passport硬件钱包的内部存储机制。私钥始终位于独立芯片中，不联网、不可导出，且无法通过远程访问获取。因此，账户余额并未受到直接威胁。然而，家庭住址和电话号码属于不可更改的敏感信息，一旦泄露便长期存在风险，无法像密码一样重置。

邮件认证机制失效：合法签名难辨真伪

SPF、DKIM与DMARC等标准本应防止域名伪造，但在本案例中却未能发挥作用。由于邮件通过合法授权的投递系统（Mailgun与Google Workspace）发送，其数字签名有效且服务器认证合规。因此，这些过滤机制无法识别真实发件人背后的恶意行为。最终判断仍需依赖内容分析，而非技术验证。

三月四案：共性在于攻击入口的“边缘化”

Foundation并非孤例。2026年8月至今，Trezor、SafePal与Keystone相继曝出类似事件。攻击者分别通过物流商ShipMonk、在线商店权限漏洞以及遗留系统接口渗透。共同点在于：攻击目标不是设备本身，而是围绕交易流程构建的辅助系统。此类攻击成本低、覆盖广，能批量获取高价值目标——即持有加密资产的个人用户。

物理风险虽小，但警示保管策略需重构

虽然实际设备被盗或被篡改的情况罕见，但钓鱼邮件结合精准个人信息，极大提升了欺骗成功率。尤其是带有真实姓名与地址的“召回通知”，极易诱导用户扫描二维码或点击链接。此外，攻击者亦可能利用地址信息实施针对性的线下威胁。因此，建议用户重新评估资产分布策略。

虚构召回骗局：制造紧迫感诱导操作

邮件中声称“设备存在安全隐患需立即召回”，并引导用户转移资金至指定账户。此类话术模仿真实流程，极具迷惑性。但真正的召回不会要求用户输入助记词或转账。关键特征包括限时操作、紧急警告和对“账户安全”的过度强调。德国联邦信息安全办公室（BSI）已将此类措辞列为典型网络钓鱼标志。

三大绝不能透露的信息：任何渠道都不行

Foundation强调，任何正规厂商绝不会索要恢复助记词、PIN码或密码短语。这三类信息必须仅在设备本地输入，绝不应出现在网页表单、聊天窗口或支持对话中。一旦有人索取，无论发件人多么可信，都应视为诈骗。过去三个月的所有案例中，坚持此规则即可避免损失。

GDPR赋予欧盟用户维权路径

根据《通用数据保护条例》第15条，受影响的德国用户有权申请查阅Foundation持有的个人数据。第34条规定，在高风险泄露情况下，企业有义务主动通知用户。目前，该公司已履行告知义务。若未收到通知，可通过同一渠道请求访问信息。如一个月内无回应，可向所在州的数据监管机构投诉，依据第82条主张损害赔偿，但需提供具体经济损失证明。

核心结论：设备安全可靠，生态防御亟待加强

今年的系列事件令人警醒，也令人宽慰。令人警醒的是，四家主流硬件钱包提供商的客户数据接连外泄，且无法挽回；令人宽慰的是，所有设备均未出现私钥泄露，核心技术承诺依然成立。真正受损的是围绕设备的交易环境。建议用户重新审视资产配置：是否集中于单一设备？助记词是否仅存放于一处？是否具备防火防水措施？同时，小额移动资金宜采用软件钱包，长期持有则保留于硬件设备，以实现风险分散。