加密货币钱包再曝数据泄露：地址遭泄露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币钱包再曝数据泄露：地址遭泄露

2026-10-25 19:41:49

Keystone数据泄露事件：硬件钱包安全不仅仅是保护私钥

Keystone的数据泄露事件表明，硬件钱包的安全保障不仅仅局限于保护私钥。该公司确认，客户的姓名、联系方式、送货地址以及订单详情等敏感信息已落入第三方手中。幸运的是，助记词（恢复短语）并未受到影响。然而，泄露的个人信息可能为诈骗分子提供更逼真的社会工程学攻击机会。

Keystone数据泄露中哪些信息被曝光？

Keystone于10月20日在其官方网站上发现了一起未经授权的访问事件。经过对Shopify API活动记录的调查，公司于10月23日正式确认客户发货信息遭到窃取。

根据官方声明，泄露的信息主要包括：

客户的姓名及联系方式
收货地址
订单详情，包括购买的产品和价格

Keystone强调，用户的支付卡信息、银行账户信息、钱包密码、私钥以及助记词均未受到波及。公司表示已成功阻断非法访问并修复了被发现的安全漏洞。目前调查仍在进行中，受影响的用户也将收到直接通知。

Keystone在声明中的致歉引人注目：“你们将信息安全托付给我们，未能保护好这些数据，我们深感抱歉。”此外，公司宣布将发布一份详细报告，但尚未公布受此次数据泄露影响的具体客户总数。

私钥虽未泄露，风险何在？

私钥和助记词未被泄露是一个积极信号。Keystone明确指出，直接影响钱包核心安全的这些关键信息并未受损。然而，客户姓名、地址和订单详情的泄露带来了新的风险：诈骗分子现在可以利用这些信息发送更具欺骗性的消息来 targeted 用户。

例如，攻击者可能伪装成Keystone客服团队，声称订单出现问题，进而提出修正地址、退款或赠送新设备等诱饵。公司提醒用户，无论是通过电话、短信、电子邮件还是纸质信件收到的此类提议，都需保持警惕。知晓某人的订单详情，并不能证明对方确实代表Keystone行事。

此次数据泄露并不意味着加密货币资产被盗。真正的风险在于，获取的个人身份信息使得钓鱼攻击和社会工程学手段变得更加难以辨别。

Ledger与Trezor事件是否指向同一安全痛点？

Keystone遭遇的事件在硬件钱包行业中显得与众不同，但若将过去几起重大安全事件放在一起审视，可以发现一个共同的深层问题：安全不仅仅依赖于设备本身的技术架构。

Trezor曾在2026年8月宣布其物流供应商ShipMonk发生数据泄露。据9月更新的消息，该事件影响了共计80,689名客户，导致姓名、电子邮件地址、电话号码和送货地址等信息外泄。Trezo指出，泄露并非发生在其自有系统中，而是源于第三方基础设施。

Ledger的情况则更为复杂，直接涉及设备本身的物理安全。该公司发现部分通过东南亚卖家CryptoBilis分销的设备中植入了隐藏的硬件组件。据报道，这些组件能够在安装过程中读取屏幕上显示的24个单词的助记词，并通过LTE网络传输出去。Ledger澄清，其芯片、操作系统和服务器并未被攻破，攻击发生在供应链分发环节。

相比之下，Keystone的问题在于网站遭受未经授权访问导致客户数据被窃。由此可见，这三起事件的技术成因各不相同：有的涉及客户信息管理，有的关乎物流商数据，还有的则是物理设备被篡改。

这种区别至关重要。它提醒我们，购买硬件钱包并不能消除所有安全风险。公司的官网、电商基础设施、物流合作伙伴以及经销商都是安全链条中的重要一环。即使用户使用的技术能够很好地保护资产，但如果针对用户个人的数据被泄露，可能会打开另一扇通往欺诈的大门。这正是Keystone事件带来的核心警示。

本内容基于一般市场数据，不构成投资建议。建议读者进行独立研究。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文