Keystone数据泄露事件曝光客户地址与购买详情_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone数据泄露事件曝光客户地址与购买详情

2026-10-25 14:36:45

Keystone确认客户数据泄露事件

硬件钱包制造商Keystone已确认发生了一起客户数据泄露事件。一名未经授权的第三方访问了其网站，导致客户的姓名、联系方式、收货地址及购买记录等敏感信息遭到暴露。

该公司于2026年10月20日检测到可疑访问行为，并在审查Shopify API活动后，于10月23日正式确认了数据被盗的事实。被泄露的记录中包含了所购产品及其价格，这使得攻击者能够识别出硬件钱包的所有者及其物理地址。

Keystone于10月24日公开披露了这一事件，并确认支付卡详情、银行信息、助记词（恢复短语）、私钥以及钱包密码并未受到泄露。目前，制造商已阻止了未授权访问，修补了相关漏洞，并开始通过电子邮件通知受影响的客户。然而，涉及的客户数量以及攻击者获取信息的具体手段仍未对外公布。

Shopify API活动导致客户购买记录泄露

Keystone的调查结果显示，此次未经授权访问涉及支撑其网站的电子商务基础设施，而非其硬件钱包设备本身被攻破。

泄露的信息将客户身份与配送地址相结合，并附带具体的购买历史，这为攻击者利用真实的交易细节冒充制造商提供了可乘之机。攻击者可能会引用客户真实的订单、购买的设备或收货地址，试图通过欺诈性的电话、电子邮件或消息获取更多个人信息。

Keystone警告称，诈骗分子可能会以提供退款、更换硬件钱包或协助解决所谓配送问题为由进行诈骗。此类通讯可能通过电子邮件、短信、电话或实体邮件发送。

截至目前，该公司尚未确定攻击者身份，也未公布获取记录的总数，更未透露此次入侵是否涉及API凭证泄露、应用程序漏洞或其他访问方式。需要强调的是，Shopify参与API调查并不意味着Shopify的更广泛基础设施受到了损害。

Keystone加入Trezor、SafePal和Ledger的客户数据泄露行列

Keystone的数据泄露事件紧随其他几家加密货币钱包制造商及其电子商务合作伙伴发生的类似事件之后。

今年9月，Trezor在发现约67,000名美国客户的个人信息额外暴露后，扩大了对ShipMonk数据泄露事件的调查范围。受影响记录包括姓名、电话号码、电子邮件地址、配送详情以及可追溯至2019年的订单历史。这一发现使最初涉及13,689名客户的事件范围显著扩大。

今年8月，SafePal也披露了一起订单追踪漏洞，导致39,798名客户的个人和购买信息泄露。该公司将该事件归因于用于访问运输信息的插件中的授权缺陷。

今年早些时候，由于电子商务合作伙伴Global-e发生数据泄露，Ledger客户遭遇了有针对性的网络钓鱼攻击。诈骗分子利用通过第三方提供商泄露的客户信息传播欺诈性消息。

尽管这些事件涉及由商业或履行系统持有的客户信息，但其技术原因和影响的基础设施各不相同。

Keystone警告客户警惕假冒替换设备

Keystone敦促客户避免点击意外通讯中的链接，并在寻求支持时直接访问其官方网站。

制造商特别警告用户，切勿在未请求的替换设备中输入助记词，也不要向任何声称代表其客户服务团队的人分享私钥。

任何已经向疑似诈骗分子透露助记词的人，都应视为该钱包已 compromised（被攻陷），并将剩余资产转移到一个使用全新助记词生成的新钱包中。

Keystone正在继续进行调查，并计划在未来几天内发布详细的技术报告。该公司尚未披露因泄露导致的加密货币被盗证据，也未确认完成客户通知的时间表。预计其即将发布的调查报告将提供更多关于入侵过程和受影响客户记录的详细信息。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文