Keystone官网遭入侵致客户信息外泄，已启动全面应对

10月25日，香港知名自托管硬件钱包品牌Keystone披露，其官方网站于10月20日遭遇非授权访问，造成部分用户隐私数据被暴露。受影响信息包括客户姓名、联系电话、收货地址以及订单明细，涵盖购买商品类别与支付金额。

第三方接口异常触发警报，已定位问题源头

经与电商平台服务提供商Shopify比对API调用记录，Keystone确认有外部实体在未经授权的情况下获取了客户的发货相关信息。公司表示，此次事件未波及支付卡信息、银行账户资料，亦未涉及助记词、私钥或钱包登录凭证。

紧急封堵漏洞并发布风险预警，敦促用户保持警惕

为防止事态扩大，公司已立即封锁受攻击入口，修复系统缺陷，并展开内部安全审查。同时，已通过电子邮件向所有潜在受影响用户发送通知，明确警告不法分子可能伪装成官方人员，以退款、换机等名义诱导用户提供敏感信息。官方强调，切勿点击不明链接，严禁向任何人透露助记词或私钥。

行业多起同类事件频发，安全防护亟待强化

近期加密领域接连曝出安全漏洞，包括Trezor在8月因物流服务商ShipMonk数据泄露引发担忧，以及Ledger本月被曝存在改装真机窃取助记词的新型攻击手段。此类事件凸显硬件钱包生态在供应链与终端管理环节仍存薄弱点，亟需建立更严格的全链条风控机制。