币圈界报道：

Keystone 官方确认网站漏洞致客户信息外泄

知名加密硬件钱包品牌 Keystone 近日承认其官网存在安全缺陷，导致部分用户订单数据遭未授权访问。该事件不仅暴露了敏感个人信息，更引发了关于潜在人身安全威胁的深层忧虑。

攻击者获取发货信息，公司已封锁并展开调查

Keystone 在声明中指出，系统在本周初检测到异常行为，并于周五联合 Shopify 对 API 活动进行审查后确认，有外部实体非法获取了客户的物流信息。受影响数据涵盖姓名、电话、配送地址及所购商品明细等关键内容。

公司表示，漏洞已被修复，访问权限已被终止，并正向受影响用户发送通知邮件。同时，内部调查程序已启动。

数据泄露或成“扳手攻击”温床，人身安全风险上升

尽管官方强调信息可能被用于定向网络钓鱼，但独立安全研究员 Taylor Monahan 提出更为严峻的推断：收货地址的公开可能使用户面临现实中的暴力胁迫风险，即所谓的“扳手攻击”——犯罪分子以身体威胁迫使持币人交出私钥。

据区块链安全机构 CertiK 统计，2026 年上半年全球已核实的“扳手攻击”案件达 52 起，较去年同期增长 33%。这一趋势凸显了数字资产安全与物理安全之间日益紧密的关联。

历史数据留存承诺遭质疑，超期用户仍被通知

此次事件还动摇了公众对 Keystone 数据管理政策的信任。该公司曾在 2023 年博客中宣称，为降低风险，客户订单数据仅保留 180 天，到期将自动清除。

然而，多名用户反馈，即便购买时间超过两年，仍收到本次泄露的通知邮件。这使得外界怀疑：所谓“180 天删除”是否真正执行？是否存在未被清理的历史记录？

X 平台用户“OG DEGEN”称，曾接到自称执法人员的诈骗电话，对方准确提及他的个人资料，疑似利用其 2024 年的交易记录实施精准诱导。他推测，骗子意图是诱骗其点击钓鱼链接，声称“重置私钥”以完成“账户验证”。

另一位用户 trintaetres 同样表示，自己设备购买已逾两年，却仍在此次事件中被纳入通知范围。

Cointelegraph 已就此向 Keystone 发出问询，要求说明为何在既定保留期限之外仍能触发数据泄露，以及实际受影响人数。截至发稿，公司尚未作出回应。