Keystone Wallet 数据泄露事件导致买家地址落入诈骗分子之手

Keystone客户数据泄露使买家面临定向诈骗风险

一款旨在将加密货币密钥离线存储的硬件钱包，却在完全不同的领域——其在线商店——遭遇了安全问题。上周六，Keystone于美国东部时间下午1:59披露，有未经授权的第三方通过其网站获取了客户的配送信息，这可能使诈骗者获得了冒充该公司所需的个人详细信息。

Keystone坚称助记词、私钥和支付信息均未泄露，但该事件引发了一个令人不安的问题：当持有者的身份和地址被曝光时，离线钱包还能提供多少保护？

Keystone 确认发生未经授权的访问

Keystone在X平台披露，该公司于10月20日检测到可疑访问，随后对其电子商务服务提供商Shopify的应用程序接口（API）活动进行了审查。截至10月23日，该公司已确认有未经授权的第三方获取了客户的姓名、联系方式、送货地址和购买详情。

该公司表示已阻止此次入侵，修补了漏洞，并开始通知受影响的客户。不过，Keystone尚未披露有多少买家信息泄露，也未详细说明此次未经授权的访问究竟是如何发生的。

诈骗分子可能借机行骗

当下的主要风险未必是有人远程清空硬件钱包，而是有人利用真实的客户信息制造令人信服的骗局。Keystone警告客户警惕虚假的退款提议、设备更换以及索要敏感信息的未经请求的消息。该公司强调，其绝不会要求客户提供助记词或私钥。

在 Keystone 确认此次攻击的前一天，一位 X 用户就此事发文称：“我只是想提高大家的警惕，因为我 99% 确信你们的客户数据库可能已经泄露。 我接到一个冒用蒙特利尔SPVM号码打来的电话，对方试图对我进行社会工程学攻击，”该X账号OG Degen写道。客户应通过Keystone官方网站独立核实相关信息，切勿点击意外收到的链接。

2026年，硬件钱包安全再遭重创

Keystone此次披露的消息，正值硬件钱包制造商经历艰难的一年之后。Coldcard遭遇了因种子生成随机性不足导致的大规模漏洞，估计损失惨重；而Ledger则面临通过经销商分销的设备被篡改的报道。

Trezor和Safepal也披露了涉及第三方履约或订购系统的客户信息泄露事件。与恢复短语遭泄露的事件不同，这些信息泄露主要为网络钓鱼和冒充行为提供了可乘之机。 据报道，Keystone的加密防御机制经受住了考验。但令人担忧的问题是，客户的个人信息是否也得到了同等程度的保护。