Keystone确认客户数据泄露，系未经授权访问网站所致_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone确认客户数据泄露，系未经授权访问网站所致

2026-10-25 06:40:49

TLDR：文章摘要

Keystone 网站遭入侵，客户订单与地址信息泄露

私钥保持安全，钓鱼警告加剧

Keystone 于 10 月 20 日检测到未经授权的网站访问行为，并于 10 月 23 日确认客户数据存在泄露风险。
泄露的记录包括客户姓名、电子邮件、电话号码、收货地址、购买产品及价格。
Keystone 表示，支付详情、钱包密码、私钥及助记词未受到侵害。
Keystone 尚未查明攻击者身份、受影响客户数量以及网站被非法访问的持续时间。

Keystone 确认客户数据在未经授权访问后泄露

Keystone 硬件钱包制造商确认，其官方网站遭到未经授权的访问，导致客户姓名、联系方式、收货地址及购买记录等数据泄露。该事件发生于 2026 年 10 月 20 日，公司在三天后通过审查 Shopify 应用程序编程接口（API）活动确认了此次违规操作。

在 10 月 24 日的披露声明中，该公司指出，一名第三方获取了订单信息。Keystone 随即封锁了访问权限，修复了已识别的安全漏洞，并启动了调查程序。然而，受影响的客户总数及交易数量并未公开披露。

事件细节与影响范围

此次事件涉及的是加密货币存储设备的购买记录，而非存储在钱包内部的信息。泄露的数据列出了所购产品及价格，以及客户的身份信息和配送地点。虽然这些信息将设备购买与可识别的客户关联起来，但官方报告明确指出，没有任何钱包凭证（如密码或私钥）遭到泄露。

根据 Keystone 的隐私政策，其在线商店由 Shopify 运营并处理订单信息。该政策还规定，若客户未在 180 天内再次下单，相关记录将被删除。然而，此次披露并未说明哪些历史购买记录包含在此次泄露范围内，也未明确受影响的具体购买日期或非法访问持续的时长。

目前，调查人员尚未公开归因此次入侵事件，也未解释进入网站的具体方法。受影响客户正通过电子邮件收到通知。公司表示后续将发布更详细的事件报告，但未提供具体的发布日期。

私钥安全与钓鱼警告

Keystone 强调，银行卡号、银行账户详情、钱包密码、私钥和助记词均未暴露。其硬件钱包采用离线交易签名机制，并通过二维码通信限制与联网设备的直接连接，从而保障了核心密钥的安全。

尽管如此，公司仍提醒客户警惕虚假的退款提议、更换设备的骗局以及声称提供订单协助的消息。此类欺诈手段可能通过电子邮件、电话或短信出现。Keystone 建议客户不要分享助记词或私钥，不要将助记词输入到非预期的设备中，也不要点击可疑链接。公司敦促用户通过官方沟通渠道进行核实。

行业背景与其他案例

此次事件并非孤例，其他硬件钱包卖家也曾发生类似的数据泄露事件。例如，今年 8 月，Trezor 披露了其物流提供商 ShipMonk 遭受攻击，随后确认约有 67,000 名美国客户受到影响。SafePal 也披露了一起影响 39,798 名客户的订单跟踪授权缺陷，导致个人及购买记录泄露，但未直接危及钱包凭证。

在这些事件中，泄露的信息均位于订单或履约系统中，而非钱包签名机制内。截至目前，Keystone 尚未公开其受影响客户的具体数量、底层访问方法或数据暴露的时间窗口。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文