Keystone确认用户收货信息泄露，已启动应急响应

10月25日，硬件钱包品牌Keystone在X平台发布声明，确认其官网于10月20日遭遇非授权访问。经与Shopify平台核实API操作记录后，公司于10月23日确认第三方获取了部分客户订单信息。

泄露数据范围明确：不涉及核心密钥与支付凭证

此次事件中，外泄内容包括用户姓名、联系电话、收货地址以及订单明细（含商品类型与金额）。值得注意的是，支付卡信息、银行账户资料、助记词、私钥及钱包登录密码均未被泄露，系统核心安全机制仍保持完整。

技术应对与风险防范同步推进

Keystone已立即阻断异常访问权限，完成漏洞修复，并展开全面内部审计。目前正通过电子邮件方式主动联系受影响用户，提醒其提高警惕，防范冒充官方人员以退款、设备更换等名义实施的社交工程攻击，严禁向任何个人或机构透露助记词或私钥。