币圈界报道：

Keystone证实客户信息遭未授权访问，溯源指向电商平台接口

硬件钱包制造商Keystone正式确认，其官方网站遭遇外部入侵，导致部分客户的个人身份与交易信息被非法获取。此次事件中暴露的数据包括用户名、联系方式、收货地址及具体购买明细，其中包含所购设备型号与支付金额。

系统漏洞源于第三方电商服务接口，非钱包设备本身受损

调查表明，此次数据外泄并非因硬件钱包固件被攻破，而是由支撑其在线销售平台的Shopify API组件出现异常活动引发。攻击者利用该接口的异常调用行为，提取了关联的订单与客户资料。

泄露内容将用户身份与实际配送地址绑定，并附带历史购买信息，为伪造官方沟通提供了真实背景。攻击者可能借此伪装成技术支持人员，以处理退款、更换设备或解决物流问题为由，诱导用户透露更多隐私。

多家钱包品牌接连陷入数据外泄风波，供应链风险凸显

Keystone此次事件并非孤立案例，近期已有多个主流加密钱包品牌相继曝出类似信息安全事故。

9月，Trezor在扩展对ShipMonk数据泄露事件的审查后披露，约6.7万名美国用户的信息被进一步暴露，涵盖电话、邮箱、地址及可追溯至2019年的订单记录，使受影响范围大幅扩大。

8月，SafePal承认其订单追踪插件存在权限配置缺陷，致使超过3.9万名用户的个人信息外泄。该漏洞源于第三方集成模块的授权机制失效。

年初，由于电子商务服务商Global-e遭受攻击，Ledger客户遭遇定向网络钓鱼，攻击者利用从合作方获取的客户数据发起精准欺诈。

警惕虚假替换设备陷阱，切勿输入助记词

Keystone强调，所有未经主动请求的关于设备更换或账户验证的通讯均应视为可疑，用户不得点击其中链接，也不得向任何自称客服的人透露助记词或私钥。

若已向不明来源提供助记词，应立即视该钱包为失陷状态，并将资产转移至使用全新生成助记词的新钱包中。

公司仍在深入调查此次入侵路径，计划于未来数日内发布技术细节报告。目前尚未发现加密资产被盗的具体证据，也未公布客户通知的完成时间表。后续披露将提供更多关于漏洞成因与影响范围的信息。