硬件錢包廠商Keystone確認官網遭未授權訪問客戶信息泄露

硬件錢包廠商Keystone於10月20日發現官網遭未授權訪問，經與Shopify覈實API活動後，於10月23日確認第三方獲取了客戶收貨信息。

泄露內容包括姓名、聯繫方式、收貨地址及訂單詳情（商品與價格），支付卡或銀行信息、助記詞、私鑰及錢包密碼未遭泄露。Keystone表示已阻斷訪問、修復漏洞並展開調查，正通過郵件通知受影響用戶。

Keystone在官方渠道發帖道歉，並提醒用戶警惕有人冒充公司通過電話、短信、郵件或信件，以退款、更換設備或地址修正等名義實施詐騙。公司強調絕不會索取助記詞或私鑰，用戶切勿點擊不明鏈接，應自行輸入官網地址。

Keystone爲空氣隔離硬件錢包廠商，產品支持比特幣、以太坊及多鏈，官網採用Shopify搭建電商流程。此次事件僅涉及電商系統客戶數據，未觸及設備本身或密鑰存儲環節。公司表示將發佈詳細調查報告，並要求用戶僅信任官方渠道，若有異常可聯繫support@keyst.one。

用戶數據泄露後，釣魚攻擊風險上升，攻擊者可利用真實訂單信息提升僞裝可信度。Keystone已公開承認事件並主動披露未泄露範圍，以降低進一步社會工程攻擊概率。

硬件錢包市場中，客戶信任建立在密鑰隔離與品牌可靠性之上。此次事件驅動資金與關注流向更強調供應鏈審計與電商安全的競品，同時強化自託管用戶對個人信息保護的需求。受益方爲已建立更嚴格數據最小化實踐的廠商，承壓方爲依賴第三方電商平臺的錢包品牌。

來源：公開信息