废手机卖了确实存在泄露信息的风险。

当我们出售废旧手机时，如果未对手机中的数据进行彻底处理，那么个人信息就有可能被泄露。这是因为，即使我们手动删除了信息或恢复了手机出厂设置，数据依然可能留在存储芯片里，并通过专业的数据恢复软件被还原。

为了避免这种风险，建议在出售废旧手机前，采取以下措施：

1. 彻底删除数据：不仅要手动删除所有个人信息，还应通过存入无关紧要的内容并多次恢复出厂设置的方式，尽量覆盖原存储信息，降低数据被恢复的风险。
2. 选择正规回收渠道：应出售给证照齐全、具有相应资质的专门回收企业，以确保手机得到妥善处理，避免个人信息被不法分子利用。

此外，如果因信息泄露导致权益受损，可以依法追究相关责任人的法律责任。根据相关法律法规，泄露他人隐私可能构成侵权，被侵权人有权要求侵权人停止侵害、赔礼道歉，并赔偿因隐私泄露导致的精神损害和物质损失。

综上所述，废手机在出售前务必进行彻底的数据处理，并选择正规的回收渠道，以保护个人隐私安全。如有任何法律问题或疑虑，欢迎随时向我咨询。