结论：烂手机卖了确实存在泄露个人信息的风险，但通过采取适当的措施，可以大大降低这种风险。
分析角度一：个人信息泄露的风险来源
存储介质残留信息：即使手机外观损坏或功能失效，其内部的存储介质（如硬盘、闪存卡等）仍可能保留有用户的个人信息，如联系人、短信、照片、视频、社交媒体账号信息、银行账户信息等。这些信息如果被不法分子获取，可能会被用于诈骗、身份盗用等非法活动。
未彻底删除或恢复出厂设置：许多用户在出售手机前，可能只是简单地删除了部分文件或应用，而没有进行彻底的删除或恢复出厂设置操作。这样，残留的信息仍然可以通过专业工具或软件恢复出来。
第三方数据恢复服务：市场上存在一些提供数据恢复服务的第三方机构，他们有能力从损坏或格式化的存储介质中恢复数据。如果手机被卖给了这样的机构或个人，个人信息泄露的风险将大大增加。
分析角度二：降低个人信息泄露风险的措施
彻底删除个人信息：在出售手机前，应确保所有个人信息已被彻底删除。这可以通过使用手机自带的恢复出厂设置功能或专业的数据删除工具来实现。恢复出厂设置会清除手机上的所有数据，包括用户信息、应用、设置等，使其恢复到出厂时的状态。
物理销毁存储介质：如果手机损坏严重，无法正常使用或恢复出厂设置，可以考虑物理销毁存储介质。例如，使用锤子砸碎硬盘或闪存卡，或者将其浸泡在水中等。但这种方法需要谨慎操作，以免对自己或他人造成伤害。
选择信誉良好的买家：在出售手机时，应选择信誉良好的买家或交易平台。避免将手机卖给不明身份的个人或机构，以减少个人信息泄露的风险。
保留相关证据：在出售手机前，可以拍摄手机的照片或视频作为证据，以证明手机在出售时的状态。同时，保留交易记录、聊天记录等证据，以便在发生纠纷时维护自己的权益。
分析角度三：法律后果与维权途径
法律后果：如果因出售手机而导致个人信息泄露，并给他人造成损害的，出售者可能需要承担相应的法律责任。根据《中华人民共和国民法典》等相关法律法规的规定，侵犯他人个人信息权益的，应当承担侵权责任，包括赔偿损失、赔礼道歉等。
维权途径：如果发现自己的个人信息因出售手机而被泄露，并受到了损害的，可以向公安机关报案，要求追究相关责任人的刑事责任或行政责任。同时，也可以向法院提起民事诉讼，要求出售者承担侵权责任并赔偿损失。
建议：为了保护自己的个人信息安全，建议在出售手机前采取上述措施来降低泄露风险。如果对如何操作不确定或有任何疑问，可以直接向我咨询，我会为你提供专业的指导和帮助。