Foundation硬件钱包数据泄露事件：5600地址外泄，私钥未受影响

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

如果您持有Foundation品牌的硬件钱包，近期可能收到一封看似来自官方的邮件：发件人域名正确、署名规范、内容专业。然而，这并非真实通知。美国比特币硬件钱包Passport的制造商Foundation在2026年10月29日致客户的信函中确认，攻击者已侵入其部分后端系统，并利用该权限发送了伪造的钓鱼邮件。

尽管您抽屉中的设备本身未被破坏，但您的姓名、联系方式及家庭住址等个人信息很可能已被泄露。这一事件再次引发对加密资产外围环境安全的关注。

四起同类事件中的最新一起

这是2026年第三季度发生的第四起类似数据泄露事件，模式高度一致：攻击目标并非硬件钱包本身，而是销售平台、物流服务商或客户通信系统。一旦信息外泄，便无法撤销或替换——家庭住址是永久性身份标识。

Foundation披露，其系统共检测到超过23,000次钓鱼尝试，其中19,057封通过Mailgun发出，1,503封通过Google Workspace发送。这两者均为公司用于客户沟通的正式渠道。

值得注意的是，超过5,000个接收邮件的地址并不在公司的客户名单中。这意味着攻击者不仅获取了内部客户数据，还从其他外部来源获得了大量邮箱信息。因此，收到邮件的人不一定是客户，而客户也不一定都收到了邮件。

公司已立即撤销受影响系统的凭证与密钥，清空待发邮件队列，下线相关遗留系统，并保存完整证据链。一份详细的事故调查报告已宣布发布，但截至本文撰写时尚未公开。本节内容基于2026年10月29日发布的客户信函。

入侵入口：自托管应用漏洞而非固件

最初，Foundation将问题归因于Cloudflare API密钥泄露。但后续说明指出，攻击者实际是通过一个自托管应用程序中的安全缺陷进入后端基础设施的。

所谓“自托管”，指软件部署在企业自有服务器上，而非由第三方云服务提供商管理。这种架构虽有助于控制数据流，但也意味着企业必须自行承担所有安全更新责任。对于依赖此类技术的企业而言，维护滞后即等于风险暴露。

针对最令用户担忧的问题，Foundation明确表示：没有证据显示此次事件影响了Passport设备或其内部私钥。这与其设计逻辑一致——硬件钱包将私钥固化在独立芯片中，芯片不联网、不释放私钥，完全脱离制造商的在线系统。

泄露范围：客户数据在交付途中被截获

泄露发生于订单处理流程中，涉及商店系统、履约环节和运单标签。基金会估计，受影响的数据包括约5,600个邮政地址、5,200个电话号码，以及对应的姓名和电子邮箱。

该公司坦承，无法确认攻击者是否访问了全部记录。这种透明态度虽令人不安，却也促使用户采取更谨慎的防范措施——假设最坏情况，远比盲目信任安全更有效。

支付信息未被窃取，恢复助记词（recovery phrases）也从未存储于该系统中。任何具备行业标准的硬件钱包制造商都不会保存这类关键信息。

为何主流邮件验证机制未能拦截

SPF、DKIM和DMARC是电子邮件防伪的核心机制。它们分别用于验证发件服务器授权、检查邮件数字签名、设定异常处理策略。

但在本案例中，这些机制均未触发警报。原因在于：邮件确实通过了合法的投递渠道——Mailgun和Google Workspace，因此签名有效、授权合规。系统无法判断“谁在使用”账户，只能确认“谁有权限发送”。

这意味着，即使发件人地址真实，也无法排除其背后为攻击者所控的可能性。在这种情况下，仅凭发件人域名无法识别诈骗，唯一可靠的方法是仔细审查邮件内容。

三个月内四家硬件钱包厂商接连受袭

Foundation并非孤例。2026年8月，Trezor报告称近14,000名客户数据遭泄露，攻击源为物流合作商ShipMonk；同月，SafePal也遭遇类似攻击。

2026年10月20日，Keystone在线商店被攻陷。三天后，制造商确认事件，披露受影响信息包括姓名、联系资料、送货地址及订单详情。不同消息源给出的影响范围差异较大：一说25,964名买家，另一说18,835台设备。

四家厂商，四种入侵路径，一个共同特征：攻击点始终位于外围系统——电商平台、快递接口、邮件系统、老旧数据库。这类系统成本低、收益高，一次攻击即可获取成千上万条高价值目标信息。

攻击者的目标清晰：寻找拥有加密货币资产并亲自持有的用户。相比之下，直接破解硬件芯片成本极高且回报极低，而获取客户名录则能精准锁定潜在受害者。

物理地址无法撤回，成为长期风险

你可以一分钟内重置密码，银行也能快速更换信用卡。但家庭住址和电话号码一旦泄露，就永远存在。只要你仍住在那里，这些信息就持续有效。

更重要的是，购买硬件钱包本身就构成一种信号——表明此人持有加密资产并重视安全。这使得其成为攻击者优先筛选的目标。由此衍生出两种主要攻击方式：一是钓鱼邮件诱导点击二维码，二是潜在的物理追踪。

后者虽罕见，但不应忽视。它提醒用户重新审视自己的资产保管策略：是否应将全部持仓集中于单一设备？拆分持有是否更具抗风险能力？

骗局套路：虚构设备召回与资金转移

Foundation指出，攻击邮件以“设备召回”为名，要求用户转移资金。这种手法极具欺骗性，因为设备召回确有先例，且涉及安全问题的信息容易引发用户焦虑。

但真正危险的是下一步：召回不会要求用户输入恢复助记词，也不会引导资金转移。而攻击者正是利用这一点，诱使用户在不知情下暴露核心资产信息。

另一个典型特征是时间压力。如“24小时内操作”“即将失效”等措辞，目的是制造紧迫感，阻止用户冷静思考。权威机构从不采用此类话术。德国联邦信息安全办公室（BSI）已将其列为网络钓鱼常见标志。

制造商绝不会索要的信息

Foundation在其信函中强调：公司永远不会要求客户提供恢复助记词、PIN码或密码短语，也绝不会要求转移资金。这条规则无需技术背景即可理解，且任何伪造邮件都无法绕过。

恢复助记词是重建钱包的关键，包含十二或二十四个字，可还原所有私钥。一旦泄露，余额将面临即时清零风险。该信息仅应在设备本地通过物理按钮输入，绝不应出现在网页、表格或聊天窗口中。

同样重要的是，数据泄露后无需更改恢复助记词。该助记词从未存储于后台系统，更改它等于创建新钱包，需迁移资产，反而引入新的错误与费用。仓促行动只会增加自身风险。

GDPR赋予的权利：德国用户如何维权

根据《通用数据保护条例》（GDPR），向欧盟客户销售产品的公司无论总部设在何处，均需遵守相关规定。

第15条规定，个人有权要求企业提供其持有的本人数据。第34条要求企业在发现高风险数据泄露时，必须主动通知受影响者。Foundation已于10月29日履行此义务。

若未收到通知但曾在此购买产品，可依据第15条发起数据访问请求。若公司在一个月内未回应，可向所在州的监管机构投诉。在德国，相关机构可在联邦数据保护专员官网查询。

依据第82条，若能证明具体损失，可提起损害赔偿诉讼。但目前判例法认为，单纯的数据泄露事实不足以构成赔偿基础。

钱包数据泄露：四家厂商，无一私钥受损

今年的事件既令人警觉又令人安心。警觉在于，四家硬件钱包品牌在三个月内相继遭遇数据外泄，且信息无法收回。安心在于，所有案例中，私钥与恢复助记词均未受到威胁。

这表明：设备本身的设计仍具强大防御力。真正脆弱的是围绕设备的商业与运营环节。

建议每位持有者进行一次冷静审查：

检查持仓是否集中于单一设备；恢复助记词是否仅存于一处，且存放环境是否防火防水。

深思每日交易需求：

小额频繁移动资金更适合使用软件钱包；长期持有则应继续依托硬件设备。

评估自我托管必要性：

高频交易者应选择受监管交易所，例如在德国运营并持有MiCA许可证的平台，确保合规与保障。