币圈界报道：

Keystone 官方确认客户订单数据遭未授权访问

加密硬件钱包品牌 Keystone 近日宣布，其官方网站遭遇安全漏洞，致使部分客户的收货与订单详情被第三方非法获取。该事件在本周初被发现，并经与 Shopify 的 API 活动审计后确认。公司警告称，泄露的信息可能被用于实施精准度更高的网络钓鱼攻击。

客户收货信息暴露，定向诈骗风险上升

据披露，攻击者成功访问了包含姓名、联系方式、配送地址及商品明细在内的订单数据。该公司已封锁异常访问行为，修复系统缺陷，并启动内部调查。同时，受影响用户已通过电子邮件收到通知。尽管未公布具体影响人数，但此次事件显著提升了伪造通信的可信性。

泄露数据或加剧物理威胁隐患

安全专家 Taylor Monahan 指出，收货地址的曝光不仅限于数字欺诈，更可能为现实中的胁迫犯罪提供线索。若攻击者掌握用户居住地，将增加“扳手攻击”发生的可能性——即通过恐吓、暴力等手段迫使持有者交出加密资产。

CertiK 报告显示，2026 年上半年全球核实的此类案件达 52 起，较去年同期增长 33%。这表明，地址泄露与物理安全风险之间的关联正日益紧密。

旧订单数据留存机制遭公众质疑

Keystone 曾在 2023 年声明，为提升隐私保护，其客户数据保留周期已缩短至 180 天。然而，多位用户反映，即便购买设备超过两年，仍收到泄露通知邮件。一名自称 ‘OG DEGEN’ 的用户表示，曾接到伪装成执法人员的电话，对方能准确提及 2024 年的购买记录，疑似利用泄露数据进行身份验证。

另一用户 ‘trintaetres’ 也指出，自己两年前购入的产品信息仍在系统中可查。这些案例引发广泛怀疑：公司是否实际执行了承诺的数据清除政策？是否存在例外情况或技术延迟？

回应缺失引发信任危机

媒体就数据保留政策与受影响范围向 Keystone 发出问询，包括为何超出 180 天的数据仍被访问，以及具体涉及哪些系统。截至发稿，公司尚未作出正式回应。

公开声明仅承认事件并致歉，未透露受影响用户数量，亦未说明除订单信息外是否有其他数据被读取。这一信息空白使外界难以评估事件严重程度，也加深了对数据管理透明度的忧虑。

未来，用户应警惕任何声称“支持”或“账户异常”的邮件与链接，务必通过官方渠道核实。行业也将持续关注 Keystone 是否公布更多技术细节及后续安全改进措施。