结论：烂手机卖了确实存在泄露个人信息的风险，但具体风险程度取决于手机中残留的个人信息量以及购买者的行为。

分析角度一：手机中残留的个人信息

1. 数据未彻底清除：许多用户在出售手机前，可能只是简单地删除了部分文件或应用，而没有进行彻底的数据清除。这些残留的数据，如通讯录、短信、照片、视频、社交媒体账号信息、银行应用信息等，都可能被不法分子恢复并利用。

2. 恢复技术：随着技术的发展，数据恢复变得越来越容易。即使手机被格式化或恢复出厂设置，专业人士仍有可能通过特定软件恢复部分或全部数据。

分析角度二：购买者的行为

1. 恶意购买者：有些购买者可能专门购买二手手机以获取个人信息，用于诈骗、身份盗窃等非法活动。

2. 无意泄露：即使购买者没有恶意，也可能因为疏忽或无知而泄露手机中的个人信息，如将手机借给他人使用、在公共场合连接不安全的Wi-Fi网络等。

法律建议：

1. 彻底清除数据：在出售手机前，务必进行彻底的数据清除。这可以通过多次格式化、使用专业数据清除软件或寻求专业维修人员的帮助来实现。确保手机中的所有个人信息都被彻底删除，无法恢复。

2. 了解购买者：尽可能了解购买者的身份和用途，避免将手机出售给可疑人员。如果可能的话，可以要求购买者提供身份证明或签订保密协议。

3. 保留证据：在出售手机时，保留好相关证据，如交易记录、聊天记录等。一旦发现个人信息被泄露，可以及时向公安机关报案，并寻求法律帮助。

可能的法律后果：

如果因出售手机而导致个人信息泄露，并给他人造成损失，原手机所有者可能需要承担一定的法律责任。根据《中华人民共和国民法典》中关于人格权的相关规定，自然人的个人信息受法律保护，任何组织或者个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。因此，如果因出售手机而泄露个人信息，可能面临民事赔偿、行政处罚甚至刑事责任。

总结与进一步思考：

出售烂手机时，务必谨慎处理其中的个人信息，确保数据被彻底清除，并尽可能了解购买者的身份和用途。如果担心个人信息泄露的风险，可以考虑将手机拆解后出售零部件，或者选择将手机交给专业的回收机构进行处理。如有任何法律疑问或需要进一步的法律帮助，请直接向我咨询。