币圈界报道：

Foundation硬件钱包数据泄露事件深度复盘

近期，美国比特币硬件钱包制造商Foundation确认其部分后端系统遭入侵，攻击者利用权限向客户发送伪装成官方的钓鱼邮件。尽管设备本身未被破坏，但用户的姓名、电话号码及邮政地址可能已落入不法分子之手。公司已在2026年10月29日致客户信中通报该事件，并强调所有凭证已被撤销，相关系统已下线。

三个月内第四起同类攻击，模式高度一致

此次事件是继Trezor、SafePal与Keystone之后，年内第四起针对硬件钱包提供商的数据泄露。攻击目标并非设备固件或芯片，而是销售流程中的外围环节——包括物流服务商、邮件投递平台与旧版订单系统。数据显示，超过23,000次钓鱼尝试通过Mailgun和Google Workspace渠道发出，其中逾5,000个收件地址不在官方客户名单中，表明攻击者还获取了外部数据源。

攻击入口：自托管应用中的安全盲区

最初归因于Cloudflare API密钥泄露，后续披露显示，攻击者实际是通过一个自托管应用程序的漏洞进入内部基础设施。此类系统虽由企业自主运维，便于数据控制，但也意味着更新责任完全落在自身肩上。一旦疏漏，便可能成为突破口。

信息泄露范围：交易链条中的敏感节点

受影响数据涵盖约5,600个邮寄地址、5,200个电话号码以及对应的姓名与邮箱。这些信息来自一个老旧的电商系统，且公司明确表示无法确认是否全部记录均遭访问。值得注意的是，支付信息与恢复助记词均未存储于该系统，符合行业规范。

邮件认证机制为何失效？SPF/DKIM/DMARC全然无用

尽管采用了SPF、DKIM与DMARC等标准反欺诈协议，但邮件仍成功绕过拦截。原因在于攻击者使用了合法授权的邮件服务（Mailgun与Google Workspace），使签名有效、来源可信。因此，仅凭发件人域名无法识别伪造行为，唯一可靠判断方式回归到内容审查。

攻击者为何瞄准外围系统而非设备本身？

相比破解单台硬件钱包的高成本与低回报，攻击者更倾向于批量获取客户信息。通过入侵商店系统或物流平台，可一次性获取数千名持有加密货币者的精准资料。这不仅提升了目标筛选效率，也极大降低了技术门槛。四起案例印证：防御薄弱点集中在运营环节，而非核心安全机制。

家庭住址无法更换，风险持续存在

与密码不同，住址与电话号码一旦泄露即永久暴露。只要继续使用该设备，就始终处于可被追踪状态。这种关联性使得购买硬件钱包的行为本身成为攻击信号。攻击路径由此分化为两类：一是通过定制化钓鱼邮件诱导扫码转账；二是潜在的物理接触威胁，尽管罕见但不容忽视。

骗局套路：虚构召回，诱导资金转移

邮件声称“设备存在安全隐患需召回”，并引导用户将余额转入指定账户。然而，真实召回流程不会要求转移资金或输入助记词。此类设计巧妙模仿合法程序，辅以时间压力制造恐慌，迫使用户忽略基本验证步骤。德国联邦信息安全办公室（BSI）已将此类特征列入典型网络钓鱼识别清单。

永远不要透露的三类信息：助记词、PIN码与密码短语

Foundation在信中重申：任何正规厂商绝不会索要恢复助记词、PIN码或额外密码短语。这些信息仅用于本地设备输入，绝不应出现在网页表单、聊天窗口或客服对话中。若遇此类请求，无论界面多么逼真，皆为诈骗。同时提醒用户，数据泄露无需更改助记词，否则反而引发新风险。

欧盟用户权利：依据GDPR主张知情与追责

对于身处欧盟的用户，此次事件触发《通用数据保护条例》第15条（访问权）与第34条（通知义务）。用户有权向Foundation索取其持有的个人数据，若未收到通知，可通过同一渠道发起查询。若一个月内未获回应，可向所在州监管机构投诉。根据第82条，损害赔偿虽理论上可行，但须提供具体损失证据，仅数据泄露本身不足以成立。

四家厂商齐曝问题：私钥安然无恙，生态防线崩塌

今年接连发生的四起数据泄露揭示了一个矛盾现实：硬件钱包自身安全可靠，但围绕其交易环境存在严重短板。用户资产并未直接受损，但身份信息已被暴露。建议立即审视资产管理结构：是否集中于单一设备？助记词是否仅存一处？是否具备防火防水措施？对频繁动用的资金，应考虑使用软件钱包；对长期持有部分，则维持硬件保管。同时，优先选择持有MiCA许可证的受监管交易所进行高频操作。