币圈界报道：

Keystone承认客户数据遭泄露，物流信息外流引安全担忧

硬件钱包品牌Keystone正式披露一起信息安全事件，确认部分用户的个人资料被非法获取。此次泄露涵盖姓名、家庭住址及订单详情，虽未波及助记词、私钥或支付凭证，但仍引发对身份盗用与现实人身风险的广泛忧虑。

攻击路径明确：第三方接口遭未授权访问

Keystone指出，攻击者通过绕过其官网的认证机制，侵入了与电商平台Shopify集成的应用程序接口（API）。该漏洞使外部实体得以提取用户在购机过程中提交的物流信息，包括收货人名称、联系方式、配送地址、所购设备型号及交易金额。公司于10月20日首次监测到异常登录行为，并在48小时内完成与服务商的联合排查，确认数据已被窃取。

官方回应：道歉与补救措施同步推进

公司在10月24日发布声明，向受影响用户致以诚挚歉意，强调其核心加密资产保护体系未遭破坏。目前，相关系统已封锁非法访问权限，漏洞完成修复，内部调查正在进行中。公司正通过电子邮件向所有关联用户发送通知，并承诺后续将提供一份包含时间线、影响范围和技术细节的完整事故说明。

高危风险警示：从数字欺诈延伸至现实威胁

尽管加密资产本身安全，但泄露的个人信息可能被用于精准社交工程攻击。犯罪分子可据此伪造官方邮件、电话或快递通知，诱导用户主动提供敏感信息。例如，冒充客服要求“验证身份”或“更新配送信息”，甚至诱导用户在非官方设备上输入助记词。该公司特别提醒：切勿向任何未经核实的渠道透露助记词或私钥。

现实风险升级：用户或面临‘扳手攻击’

安全研究人员Taylor Monahan警告称，公开的购买记录可能成为针对加密持有者的暴力勒索目标。此类“扳手攻击”指犯罪分子利用威胁或武力强迫受害者交出钱包控制权。虽然本次事件尚未有实际人身伤害报告，但该类风险一旦成真，后果极为严重。

历史镜鉴：Ledger 2020年泄露事件重演疑云

Keystone的案例与2020年Ledger遭遇的数据泄露高度相似。当时，攻击者通过一个失效的API密钥入侵其营销数据库，导致约27万条客户信息外泄，包括姓名、电话和邮寄地址。此后多年，仍存在针对旧数据库用户的定向诈骗活动。2026年的一项调查显示，部分通过第三方渠道分销的硬件钱包可能存在出厂前被篡改的风险，进一步暴露供应链安全隐患。

市场反应与行业反思：信任危机悄然蔓延

前币安首席执行官赵长鹏对此简短回应：“保持SAFU！”与此同时，链圈媒体Chain INK整理了2026年多起硬件钱包安全事件，涵盖信息泄露、软件缺陷及设备篡改等类型。尽管这些事件均未触及底层加密逻辑，但频繁曝光已削弱公众对硬件钱包绝对安全性的信心。目前，关于今年已有四家厂商卷入类似事件、累计影响超12万名用户的说法尚待各方独立证实，Keystone也未公布具体受影响人数及地理分布。