币圈界报道：

Keystone官网遭袭：客户信息暴露但核心密钥未受波及

硬件钱包品牌Keystone近日通报，其官方网站遭到外部攻击，造成部分用户个人信息被非法获取。公司强调，所有存储于物理设备中的助记词及私钥均未受到此次事件影响，表明其系统架构实现了关键数据与网络服务的严格分离。

客户信息外泄，但钱包核心机制保持完整

据官方声明，此次安全事件仅波及网站层面，未触及硬件钱包内部的加密凭证。尽管客户姓名、邮箱、订单记录等敏感资料可能已被窃取，但用于生成比特币地址和签名的核心密钥仍处于离线状态，未被访问或复制。

技术隔离机制验证：空气隔离原则有效运行

Keystone在回应中指出，其产品设计遵循“离线签名”与“空气隔离”标准，确保私钥永远不进入联网环境。这意味着即使服务器被攻破，也无法通过远程手段获取设备内的密钥材料。该架构符合行业最佳实践，但具体实现方式尚未公开披露，仍需进一步验证。

信息披露不足引发潜在风险

目前声明内容有限，未能说明被访问的数据类型、范围及受影响用户数量。此外，入侵发生时间、发现方式以及补救措施等关键细节仍未公布。这些缺失的信息使用户难以准确评估自身暴露程度。

数据泄露后衍生威胁不容忽视

虽然资金安全未受直接威胁，但泄露的个人身份信息可能被用于定向钓鱼攻击或社会工程学诈骗。攻击者可利用客户邮箱、购买历史等信息制造高可信度伪造通信，诱导用户点击恶意链接或提供额外凭证。

加密企业网络攻击的典型路径再现

此类事件反映了加密行业普遍面临的挑战：攻击者更倾向于瞄准客户数据库而非底层协议。如SecondFi曾因客户信息被盗导致资产损失，而Initia链则遭遇大规模铸币攻击，显示攻击向量正从链上转向生态外围。

应披露事项缺失与用户防范建议

一份完整的事件通报应包含数据泄露范围、时间线、通知流程及监管合规情况。鉴于多地法律要求及时告知用户数据泄露事件，公司是否履行义务尚不清楚。

尽管密钥安全得到保障，但用户仍需提高警惕，对任何未经请求的来自Keystone的邮件或消息保持怀疑态度。自我托管的安全不仅取决于设备本身，也包括在线行为留下的数字足迹。