Keystone称客户数据泄露波及硬件加密钱包用户

Keystone于2026年10月23日确认，一名第三方曾未经授权访问其官方网站并获取客户个人信息，导致买家的个人及订单数据暴露，不过该公司称用于管理加密资产的信息仍然安全。

暴露的数据包括姓名、联系方式、收货地址、订单历史、所购设备的详细信息及价格。

Keystone表示，支付信息、钱包密码、私钥和助记词未受到影响。

硬件加密钱包制造商Keystone于2026年10月23日确认，其在三天前发现官方网站存在可疑活动后，一名第三方获取了客户信息。此次事件暴露了买家的个人和订单数据，但Keystone表示，用于管理加密资产的信息仍然安全。

Keystone表示，公司于10月20日发现可疑活动。在与电商平台Shopify审查API请求后，公司于10月23日确认存在未经授权的访问。

暴露的信息包括客户姓名、联系方式、收货地址和订单历史，以及所购设备的详细信息和价格。Keystone表示，银行卡和账户数据、钱包密码、私钥及助记词均未受到影响。

Keystone警告防范定向诈骗

该公司表示，已阻断未经授权的访问、修复漏洞，并启动内部调查。公司正在通过电子邮件通知受影响的客户。

Keystone未披露受影响用户数量、攻击者如何获得访问权限，或是否涉及任何特定个人或团体。该公司表示，将在完成审查后发布详细报告。

Keystone还警告称，犯罪分子可能会利用被盗信息实施定向诈骗。攻击者可能冒充公司代表，提供退款、设备更换或配送协助。

该制造商敦促用户不要点击可疑链接，也不要泄露助记词和私钥。公司还警告客户，不要在并非自己订购的设备中输入恢复信息。

此次披露之前，其他硬件加密钱包制造商也曾发生安全问题。2026年10月，Ledger在有报道称通过东南亚经销商CryptoBilis购买设备的客户被盗超过8,600万美元后，启动了调查。

Ledger随后在一名受影响用户的钱包中发现了未经授权的硬件植入物。根据源文章，该设备使攻击者能够在初始设置期间截获助记词。