币圈界报道：

Keystone网站遭入侵致客户信息外泄，核心密钥未受波及

Keystone于2026年10月20日监测到异常网络活动，经后续审查确认，其官方网站在未经授权的情况下被访问，造成部分客户数据暴露。此次事件涉及的敏感信息包括姓名、电子邮箱、联系电话、配送地址以及所购产品详情与金额。

第三方接口异常触发数据泄露警报

公司在10月23日通过分析Shopify应用程序编程接口（API）的日志活动，发现存在非正常调用行为，并据此判定有外部实体获取了订单数据。随即采取措施封禁相关访问权限，修复漏洞，并展开内部审计与外部溯源工作。

泄露范围限于交易履历，不涉及钱包凭证

本次事件影响的是在线商店的履约数据，而非存储于硬件钱包中的加密资产信息。虽然客户身份与设备购买行为被关联，但所有钱包密码、私钥及助记词均未被窃取。由于采用离线签名机制与二维码通信方式，设备本身的安全架构未被破坏。

安全警示升级：警惕虚假退款与换货骗局

尽管核心密钥处于安全状态，Keystone仍提醒用户注意潜在的社会工程学攻击。包括伪装成客服的退款请求、诱导更换设备的虚假通知，以及声称协助处理订单的诈骗信息，可能通过邮件、短信或电话渠道传播。公司强调，绝不可向任何非官方渠道透露助记词或私钥，亦勿在非可信设备上输入敏感信息。

行业多起类似事件凸显订单系统脆弱性

此类数据泄露并非首次发生。今年8月，Trezor因物流服务商ShipMonk遭攻击，致使约6.7万名美国用户信息外泄；而SafePal也曾曝出因授权缺陷导致39,798名用户的购买历史与个人资料被非法获取。上述案例共同表明，订单管理平台成为攻击者重点目标，但均未直接威胁钱包内资产。