Disclaimer: Content does not constitute investment advice. Trading involves risks—please invest with caution!

另一家主要硬件钱包提供商遭遇数据泄露，安全担忧加剧

2026-10-25 20:14:59

Bookmark

Keystone 钱包披露数据泄露事件，硬件钱包行业安全担忧加剧

Keystone Wallet 成为最新一家报告安全问题的硬件钱包提供商。其官方网站遭到未经授权的访问，导致客户信息暴露。此次漏洞发生在硬件钱包行业尤为敏感的时期，两大巨头 Ledger 和 Trezor 自夏季以来分别遭遇了独立的安全事件。

Keystone 客户数据遭泄露

该公司在周末披露称，于 10 月 20 日检测到对其官方网站的未经授权访问。团队在审查 Shopify 上的 API 活动后，于数日后确认，未授权的第三方获取了客户的物流信息。

泄露的数据包括姓名、联系方式、收货地址以及订单信息（如购买的产品及价格）。然而，Keystone 强调，支付卡信息、银行账户信息、钱包密码、助记词和私钥并未受到损害。

目前，这家硬件钱包制造商已阻止了未授权访问，修补了漏洞，启动了调查，并开始联系受影响的客户。公司承诺将在随后几天内发布更详细的报告。

尽管如此，泄露的信息仍构成了新的安全隐患。犯罪分子若得知特定个人购买了硬件钱包，并掌握其姓名、联系方式和物理地址，便可能发起高度针对性的网络钓鱼或社会工程学攻击。

因此，Keystone 警告称，诈骗者可能会冒充公司，通过电话、短信、电子邮件甚至实体信件进行联系，以提供退款、更换设备或所谓的修复方案为诱饵实施诈骗。

Ledger 与 Trezor 面临的问题

Ledger 本月早些时候表示，不法分子通过东南亚部分经销商分销的真实设备中植入了隐藏硬件，能够在初始设置期间读取 24 位助记词，并通过 LTE 连接将其传输出去。

该公司强调，其安全元件、操作系统和内部服务器均未受损，并将该方案描述为针对本地分销渠道的攻击，而非对 Ledger 基础设施的系统性入侵。初步报告显示，超过 8600 万美元的疑似加密货币盗窃案与这些受影响设备有关，尽管 Ledger 尚未证实这一数字。

今年夏天早些时候，Trezor 因物流提供商 ShipMonk 发生的数据泄露事件而受到影响，导致客户姓名、电子邮件、电话号码、收货地址和订单信息暴露。该公司最初表示有超过 13,000 名美国客户的资料泄露，但随着后续披露，这一数字已增至超过 80,000 人。

Disclaimer:

All content published on this website, including hyperlinks, related applications, forums, blogs, and other media accounts, originates from third-party platforms and their users. CoinMarketInsight makes no representations or warranties of any kind regarding the website or its content. All blockchain-related data and materials are provided for informational and research purposes only and do not constitute financial, legal, or investment advice. Users and third parties are solely responsible for the content they publish. CoinMarketInsight shall not be liable for any losses arising from the use of this website. You should exercise caution and conduct your own independent research, review, analysis, and verification before making any decisions.

Read Full Article

0.00% 0.00%

Bullish

Bearish

Hot Coins