Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
FollowingKeystone 披露网站安全漏洞致客户数据泄露
加密货币硬件钱包公司 Keystone 近日披露，其网站遭受安全入侵，导致客户的收货及订单详情被未经授权的第三方获取。Keystone 表示，该事件于本周早些时候被发现，并在与 Shopify 审查 API 活动后得到确认。此次泄露可能增加定向网络钓鱼及其他诈骗活动的风险。
这一披露正值外界对现实世界中“扳手攻击”（Wrench Attacks）担忧加剧之际。“扳手攻击”是指受害者受到威胁或伤害，被迫交出加密货币的一类犯罪行为。安全公司 CertiK 报告称，2026 年上半年全球共记录了 52 起经核实的扳手攻击事件，高于 2025 年同期的 39 起。
核心要点
- Keystone 指出，攻击者获取了客户收货信息，包括姓名、联系方式、收货地址以及订单内容。
- 该公司表示已阻止非法访问、修复漏洞并展开调查，同时向受影响的客户发送电子邮件通知。
- Keystone 未披露受影响客户的具体数量，但此次泄露增加了定向钓鱼攻击的可信度。
- 部分客户质疑旧订单数据是否已按照 Keystone 此前声称的数据保留政策进行删除。
- CertiK 的数据显示，物理勒索犯罪（即“扳手攻击”）逐年上升，使得地址泄露问题尤为敏感。
泄露内容详情
Keystone 声明，公司于本周早些时候检测到可疑活动，并于周五在与 Shopify 审查 API 活动后确认了此次 breach。在公司描述中，一名未经授权的第三方访问了与订单关联的客户收货信息，包括个人和配送数据。
据 Keystone 称，可访问的记录包括客户姓名、联系信息、收货地址以及其他订单细节，如购买的商品。Keystone 表示，公司已阻止未经授权访问，解决了漏洞，开始调查，并通过电子邮件联系受影响的客户。
Keystone 警告称，泄露的信息可能被用于促进定向钓鱼攻击。相比通用诈骗，由于攻击者可以利用真实的订单细节量身定制消息，因此威胁发生的可能性有所升级。
硬件钱包时代地址泄露的风险
安全研究人员 Taylor Monahan 提出担忧，认为收货地址的披露可能超出数字欺诈的范畴。Monahan 特别指出，知晓客户居住地可能会增加遭受物理攻击的风险，包括旨在胁迫钱包持有者放弃资产的犯罪。
这种担忧与现实中的加密犯罪趋势相交汇。CertiK 在报道中指出，2026 年上半年全球共记录了 52 起经核实的扳手攻击事件，较前一年同期增长 33%。这些事件通常涉及恐吓、威胁或暴力，旨在迫使加密货币持有者交出资金。
虽然 Keystone 未提供关于是否已发生物理针对性攻击的细节，但硬件钱包的普及与地址泄露相结合，使得受影响客户及整个行业在现实世界的安全规划方面变得更加紧迫。
关于数据保留政策的疑问
除了泄露事件本身，此次事件还引发了人们对 Keystone 如何处理旧客户数据的 scrutiny（审查）。Keystone 在 2023 年的一篇博客文章中曾表示，在其它硬件钱包制造商遭遇安全事件后，它将客户数据保留期缩短至 180 天。
然而，一些客户声称他们收到了泄露通知，尽管他们购买设备的时间已超过两年。在 X 平台上，一位名为 “OG DEGEN” 的用户表示，他接到了一名冒充执法人员的骗子电话，对方正在调查欺诈行为，暗示攻击者拥有与 2024 年 Keystone 订单相关的个人详细信息。该用户称，来电者引用的信息具体到足以表明其来自购买记录，并怀疑骗子的下一步将是说服他们私钥已泄露，随后发送钓鱼链接。
另一位 X 用户 “trintaetres” 也表示，尽管他们在两年前购买了设备，但仍收到了一封电子邮件通知。
Keystone 的回应与未知之处
媒体联系了 Keystone，询问鉴于公司此前的数据保留政策声明，为何超过 180 天前购买的客户信息会被泄露，并请求说明受影响客户的数量。截至发稿时，Keystone 尚未回应。
Keystone 的公开声明承认了影响并向受影响者道歉，但未披露受影响客户的数量，也未提供除收货和订单信息外，具体哪些系统或数据集被访问的更多技术细节。这给受影响用户和更广泛的社区留下了一个开放性问题：此次事件是否涉及超出既定保留窗口期的数据？或者数据保留政策在实际操作中对于某些订单记录有所不同？亦或是泄露的信息被客户预期之外地保留了更长时间？
展望未来，投资者和用户将密切关注 Keystone 后续关于范围的细节——特别是它能否澄清旧订单如何纳入其保留模型，以及任何进一步的安全更新。对于收到通知的客户，当务之急是对任何后续消息、“支持”邮件或链接保持高度怀疑，并通过官方渠道验证声明。
