币圈界报道：

Keystone硬件钱包平台遭黑客攻击，用户配送信息被非法获取

知名加密货币硬件钱包制造商Keystone近日披露，其官方网站遭受网络攻击，导致与历史订单相关的客户配送数据遭到泄露。该公司主营离线存储比特币等数字资产的物理设备，其产品设计核心在于将敏感密钥完全隔离于互联网环境之外。

客户住址信息外泄，现实身份暴露成新风险点

此次事件中，攻击者获取了与购买记录绑定的家庭详细地址，虽不涉及账户密码或金融凭证，但此类信息的暴露为潜在的现实世界威胁埋下隐患。一旦犯罪分子掌握持有大量加密资产者的居住地，便可能实施针对性的实体侵扰行为。

“扳手攻击”风险升级，实体目标锁定可能性增加

安全专家长期预警的“扳手攻击”——即通过胁迫方式迫使受害者交出加密资产——在本次事件后显著升温。当购买记录与真实住址形成映射关系，攻击者可精准筛选高价值目标，使这类非技术性威胁更具可行性。

Keystone明确表示，设备内部的私钥始终处于离线状态，未受此次事件影响。其产品架构确保即使服务器被攻破，核心资产仍能保持安全，但客户隐私层面的漏洞已造成信任裂痕。

全链条安全挑战凸显，物流数据管理亟待强化

该事件在加密社区引发广泛讨论。尤其对于持有如Dogecoin等高流通性代币的用户，建议立即审查账户活动并警惕异常联络。同时，所有使用硬件钱包的消费者应提高对钓鱼邮件和伪造通知的防范意识。

企业面临双重压力：既要保障设备端的加密完整性，也需维护配送与客户服务系统中的个人信息安全。即便核心功能无损，数据泄露仍会动摇以“绝对安全”为卖点的品牌信誉。

目前，公司尚未公布具体受影响人数及攻击路径细节。公开声明重点在于确认事件发生，并强调用户资金与私钥未受影响。后续调查结果预计将进一步揭示漏洞根源。

声誉危机与行业反思：安全边界不再局限于设备本身

在安全性成为硬件钱包核心竞争力的背景下，任何数据泄露都可能削弱消费者信心。尽管未触及资产本体，但品牌声誉受损已不可避免，未来或将面临更严苛的监管审查与市场质疑。

此次事件揭示了一个常被忽视的维度：数字资产持有者的现实身份暴露同样构成重大风险。随着行业对防御体系的完善，竞争对手也将被迫证明其在客户数据保护方面的综合能力，而不仅是密钥防护。

Keystone提醒受影响用户，对任何提及订单编号或家庭地址的未请求消息保持高度警惕，并定期检查是否存在可疑登录或通信活动。

事件核心问题解答

哪些信息在此次泄露中被曝光？

Keystone确认，泄露内容仅限于过往订单对应的客户家庭住址，不含支付信息、账户密码或设备私钥。

用户的资金和私钥是否受到威胁？

由于私钥始终存储于离线设备中，且未接入网络，因此此次攻击未对用户资产造成实质性损害。

为何配送地址信息对加密持有者构成特殊风险？

关联购买记录的住址可能揭示个体持有的加密资产规模，从而使其成为“扳手攻击”等现实威胁的目标，提升人身安全风险。

客户应采取哪些应对措施？

建议用户加强对未知来源信息的甄别，特别是涉及订单详情或地址核实的通信，并持续监控个人账户与邮箱动态，防范网络钓鱼攻击。