Foundation邮件域名劫持事件暴露硬件钱包数据安全短板

2026年10月25日，专注于比特币硬件钱包的Foundation公司遭遇电子邮件系统入侵事件。攻击者通过窃取Cloudflare平台的API密钥，成功劫持了官方域名hello@foundation.xyz，并以此向用户发送伪造的召回警告邮件。

这些邮件声称其产品Passport因显示模块存在物理篡改风险而需紧急召回，诱导收件人点击链接进入一个高度仿真的假冒支持页面，从而试图获取用户的私钥或助记词信息。相关邮件在技术上绕过了常规垃圾邮件过滤机制，具备极强的欺骗性。

官方回应：已阻断威胁并展开调查

Foundation于次日发布声明确认事件，并指出已立即撤销所有相关API密钥，协调服务商下线恶意域名，同时强调用户持有的比特币资产及硬件设备本身未受损害。公司表示正在持续追踪攻击路径，并将在后续公布完整调查报告。

多位受影响用户反馈，邮件中包含其真实姓名、联系电话、配送地址以及自2025年中期起的详细订单记录。这一精准度表明攻击者不仅掌握了通信渠道，还可能接触到了后台客户数据库。

供应链恐惧心理成为攻击突破口

此次攻击巧妙利用了用户对硬件钱包物理安全性的敏感心理。通过制造“设备被篡改”的紧迫感，结合来自官方邮箱的外观可信性，大幅提升了诈骗成功率。

X平台用户Tay分享体验称，该邮件成功绕过垃圾邮件检测系统，且假冒网站设计逼真，若非警惕极易上当。他特别指出，攻击者掌握的信息可追溯至2025年中，暗示数据泄露源头可能早于本次事件。

客户数据泄露：加密安全的致命软肋

尽管硬件钱包本身采用离线存储和多重加密机制，但其销售与交付流程依赖大量客户个人信息，形成显著的安全漏洞。一旦这些数据外泄，将极大增加现实世界中的社会工程攻击风险。

用户Maru表示，个人包括电话、地址、配送方式在内的多项信息均遭曝光，对其信任体系造成严重打击：“我无法再相信任何数字安全承诺。”

另一位用户Arkad指出，此类问题并非个例。近年来，包括Ledger、Trezor、Bitbox等主流品牌均曾发生大规模客户数据泄露，导致用户面临针对性诈骗甚至线下威胁。

这反映出一个深层矛盾：前端提供强大的密码学保护，后端却存在薄弱的数据管理环节。正如2020年Ledger事件所揭示，超过27万客户的物理信息被泄露，后续出现SIM卡交换攻击和实体恐吓案例，证明数据泄露可迅速转化为现实危害。

当前，硬件钱包行业的安全边界正从单纯的技术防护转向全生命周期的数据治理。消费者应意识到，凡是在购买过程中提交的信息，都有可能在未来成为攻击目标。