Keystone钱包遭黑客攻击，买家住址泄露引发安全担忧

Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

Keystone确认发生安全漏洞，客户个人信息泄露引发担忧

硬件钱包制造商Keystone已确认发生了一起安全漏洞事件，导致部分客户的姓名、家庭地址及购买详情被暴露。此举引发了业界对于加密货币持有者可能面临钓鱼诈骗及人身威胁的广泛关注。

事件概要

Keystone证实，攻击者在未经授权访问其网站后获取了客户的物流信息。泄露的记录包括姓名、联系方式、地址、购买的产品及价格。Keystone强调，助记词、私钥、密码和支付信息并未受到损害。此次事件引发的网络钓鱼及物理安全风险，与2020年Ledger（冷存储硬件钱包巨头）遭遇的数据泄露事件类似。目前，Keystone已阻断非法访问权限，并开始通知受影响的用户。

官方声明与调查进展

根据Keystone于10月24日披露的信息，该公司于10月20日检测到其官方网站存在未经授权的访问行为，并在三天后通过与电商服务商Shopify核对应用程序接口（API）活动，确认了数据被盗的事实。

“我们向您致以歉意。”该公司承认，辜负了客户对个人信息的信任。此次受影响的资料主要涉及硬件钱包购买期间收集的信息，包括联系方式、收货地址、订购产品及价格。Keystone明确表示，银行卡信息、银行明细、助记词、私钥以及钱包密码均未泄露。

Keystone表示，在确认外部人员获取了客户物流信息后，公司已阻止非法访问，修复了漏洞并展开调查。公司已开始向受影响客户发送电子邮件，并承诺提供一份详细报告以说明事件经过。

我们向您致以歉意。
10月20日，我们检测到对官方网站的未经授权访问。在与Shopify核实API活动后，我们于10月23日确认第三方获取了客户的物流信息。您将这些细节托付给我们，对此我们深感抱歉……
— Keystone Hardware Wallet (@KeystoneWallet)
2026年10月24日

潜在风险与安全警告

尽管Keystone指出客户的加密货币凭证依然安全，但其公告警告称，攻击者可能会滥用这些个人详细信息。姓名和家庭地址有助于犯罪分子识别购买了硬件钱包的人群，而订单信息则能使欺诈性信息看起来更具说服力。

Keystone特别警告用户警惕冒充公司的骗子，他们可能通过电子邮件、电话、短信或实体邮件进行诈骗。潜在的骗局包括虚假退款、替换设备请求以及要求更正配送信息等。

“切勿分享您的助记词或私钥，”该公司警告道，并补充说，用户绝不应在未订购的设备上输入助记词。Keystone建议用户在收到可疑通讯时，直接访问其官方网站并联系官方客服支持。

物理安全风险：从数字泄露到现实威胁

安全开发者Taylor Monahan（网名Tay）警告称，泄露硬件钱包买家的物流信息可能会使用户面临人身威胁，包括抢劫和绑架。她的评论突显了对所谓“扳手攻击”（Wrench Attacks）的担忧，即犯罪分子利用威胁或暴力手段强迫加密货币持有者交出资产访问权。

虽然Keystone的公告中没有确凿证据表明被盗信息已导致人身攻击，但此类风险不容忽视。

历史参照：Ledger 2020年数据泄露事件

Keystone的事件让人联想到竞争对手Ledger在2020年7月披露的客户信息泄露事件。根据Ledger最初的调查，攻击者通过一个API密钥访问了其部分电商和营销数据库。Ledger最初确定了约一百万个受损的电子邮件地址，以及约9,500名客户的详细个人信息。当被盗数据库于2020年12月公开出现时，该公司承认涉及约27.2万条记录的更大范围泄露，其中包括姓名、邮政地址和电话号码。Ledger坚持认为其硬件钱包和客户的私钥未受侵害。

然而，被盗信息之所以成为隐患，是因为犯罪分子可以利用这些识别细节在公司系统之外针对买家。2025年4月，有报道指出向Ledger客户发送了伪造信件，信中冒充制造商，指示收件人在输入助记词前扫描二维码。调查人员尚未确定每封报告的信件是否都源自2020年的数据库。最近，一项2026年10月的安全调查检查了通过第三方经销商分发的可能被篡改的设备，说明了涉及物理钱包供应链的另一种风险。

市场反应与行业质疑

前币安首席执行官赵长鹏（CZ）对Keystone的公告做出了简短回应：“保持SAFU（安全）！”区块链评论员Chain INK circulated了一份2026年报告中的硬件钱包安全事件列表，涵盖了客户信息泄露、网络钓鱼尝试、软件缺陷和疑似设备篡改等问题。这些事件涉及不同的攻击方法，不应等同于硬件钱包加密机制本身的同等级别 breach。

有关今年有四家钱包制造商遭受客户数据泄露、导致约12万名买家地址曝光的说法，尚未经各家公司披露逐一核实。Keystone尚未公布客户数量、受影响订单的地理分布或独立的法医调查结果。其公开声明仅表示，公司正在准备一份详细的事故报告，并通过电子邮件联系受影响的买家。