硬件钱包厂商Keystone确认官网遭未授权访问客户信息泄露

硬件钱包厂商Keystone于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。

泄露内容包括姓名、联系方式、收货地址及订单详情（商品与价格），支付卡或银行信息、助记词、私钥及钱包密码未遭泄露。Keystone表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户。

Keystone在官方渠道发帖道歉，并提醒用户警惕有人冒充公司通过电话、短信、邮件或信件，以退款、更换设备或地址修正等名义实施诈骗。公司强调绝不会索取助记词或私钥，用户切勿点击不明链接，应自行输入官网地址。

Keystone为空气隔离硬件钱包厂商，产品支持比特币、以太坊及多链，官网采用Shopify搭建电商流程。此次事件仅涉及电商系统客户数据，未触及设备本身或密钥存储环节。公司表示将发布详细调查报告，并要求用户仅信任官方渠道，若有异常可联系support@keyst.one。

用户数据泄露后，钓鱼攻击风险上升，攻击者可利用真实订单信息提升伪装可信度。Keystone已公开承认事件并主动披露未泄露范围，以降低进一步社会工程攻击概率。

硬件钱包市场中，客户信任建立在密钥隔离与品牌可靠性之上。此次事件驱动资金与关注流向更强调供应链审计与电商安全的竞品，同时强化自托管用户对个人信息保护的需求。受益方为已建立更严格数据最小化实践的厂商，承压方为依赖第三方电商平台的钱包品牌。

来源：公开信息