结论：烂手机卖了确实存在泄露个人信息的风险，但通过采取适当的措施，可以大大降低这种风险。
分析角度一：个人信息泄露的风险来源
存储介质残留信息：即使手机功能受损或外观破旧，其内部的存储介质（如硬盘、闪存卡等）仍可能保留有用户的个人信息，包括但不限于联系人、短信、照片、视频、社交媒体账号信息、银行账户信息等。
未彻底删除或恢复出厂设置：如果用户在出售前没有彻底删除手机上的个人信息，或者仅进行了简单的删除操作而未进行恢复出厂设置，那么这些信息很可能被买家或后续使用者恢复并利用。
恶意软件或病毒：如果手机在出售前已经感染了恶意软件或病毒，这些恶意程序可能会窃取并传输用户的个人信息给攻击者。
分析角度二：降低个人信息泄露风险的措施
彻底删除个人信息：在出售前，应使用专业的数据删除工具或按照手机制造商的指导进行彻底的数据删除操作，确保所有个人信息被永久删除且无法恢复。
恢复出厂设置：进行恢复出厂设置操作，将手机恢复到初始状态，这样可以进一步确保个人信息被清除。但请注意，恢复出厂设置并不总是能完全删除所有数据，因此结合彻底删除操作更为稳妥。
物理销毁存储介质：如果手机已经严重损坏且无法修复，或者用户对数据删除操作不放心，可以考虑物理销毁手机的存储介质（如砸碎硬盘、闪存卡等），以确保个人信息无法被恢复。
选择可信赖的买家或回收平台：在出售手机时，应选择有良好信誉和口碑的买家或回收平台，以降低个人信息被泄露的风险。
分析角度三：法律后果与维权途径
法律后果：如果因出售烂手机而导致个人信息泄露，并给用户造成损失的，用户有权要求泄露者承担民事责任，包括赔偿损失等。同时，如果泄露行为构成犯罪的，泄露者还可能面临刑事处罚。
维权途径：一旦发现个人信息被泄露，用户应立即采取措施保护自己的权益，如向公安机关报案、向相关监管部门投诉、向法院提起诉讼等。同时，用户还可以要求泄露者停止侵害、消除影响、赔礼道歉等。
建议：为了保护自己的个人信息安全，在出售烂手机前务必采取适当的措施彻底删除个人信息。如果对数据删除操作不熟悉或担心操作不当导致信息泄露，可以寻求专业人士的帮助或选择可信赖的回收平台进行出售。如果有任何关于个人信息保护或侵权损害方面的法律问题，都可以直接向我咨询。