币圈界报道：

Keystone官网遭攻陷：客户资料外流但核心密钥仍受保护

硬件钱包品牌Keystone近日通报，其官方网站遭遇未经授权访问，导致部分用户个人信息被暴露。尽管存在数据泄露，该公司明确表示，所有存储于物理设备中的助记词及私钥均未受到此次事件波及。

网络层漏洞不触及设备核心安全边界

据官方声明，本次攻击仅局限于前端网站系统，未渗透至硬件钱包的底层运行环境。在设计上，该产品采用离线密钥生成机制，确保主凭证不会通过任何联网渠道传输。因此，即便服务器被攻破，只要设备本身未被物理篡改或远程操控，其内部机密依然处于隔离状态。

关键信息未完全公开，风险敞口仍存

目前披露内容仅涵盖两个事实：客户数据已泄露，且钱包密钥未受损。然而，具体涉及的数据类型（如姓名、邮箱、订单记录等）以及受影响用户的规模尚未说明。同时，攻击发生时间、入侵路径、发现方式及补救措施也缺乏透明度。

数据泄露可能引致针对性社会工程攻击

尽管资金直接损失风险较低，但泄露的个人身份信息可能成为恶意行为者实施精准诈骗的工具。攻击者可利用获取的账户历史与联系方式，制造高可信度的仿冒邮件或电话，诱导用户主动提供敏感信息，从而构成间接威胁。

加密生态中常见的非链上攻击模式

近年来，大量加密项目因网站数据库被窃而陷入危机。此类攻击通常瞄准电商后端、客户管理系统等非核心组件，无需突破钱包逻辑即可获取大量用户画像。例如，此前SecondFi曾因类似问题导致240万美元资产被盗，凸显了基础设施分离的重要性。

企业应提升披露透明度，用户须保持警觉

一份完整的事件通报应包含数据范围、时间线、通知流程及合规响应情况。鉴于多国法律要求及时告知用户数据泄露事件，该公司是否履行相关义务尚不清楚。即便密钥安全无虞，用户仍需对来自“Keystone”名义的任何未经请求通信保持高度怀疑。