Keystone 硬件钱包数据泄露事件解析
Crypto 硬件钱包制造商 Keystone 确认,其客户发货数据(包括姓名、联系方式和地址)遭未经授权的第三方访问。Keystone 表示已阻断访问权限、修复漏洞,并向受影响客户发送电子邮件通知,但未披露具体受影响人数。
安全研究员 Taylor Monahan 警告称,泄露的地址信息可能使加密货币持有者面临人身攻击和绑架的风险。CertiK 记录显示,2026 年上半年全球发生了 52 起经核实的“扳手攻击”(Wrench Attacks),较上年同期增长 33%。
部分购买设备超过两年的客户收到了 breach 通知,这引发了外界对 Keystone 180 天数据删除政策的质疑。
事件经过与官方回应
Keystone 披露了一起安全漏洞事件,导致客户发货信息外泄。该公司在 X 平台发布帖子向用户致歉:
我们欠您一个道歉。
— Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日
10 月 20 日,我们检测到对其官方网站的未授权访问。在与 Shopify 核实 API 活动后,我们于 10 月 23 日确认第三方获取了客户发货信息。您信任我们将这些细节交予我们保管,对此我们深感抱歉……
Keystone 指出,公司在本周早些时候发现了可疑活动。周五,在与 Shopify 审查 API 活动后,确认未经授权的一方已访问客户数据。
泄露的信息包括姓名、联系方式、收货地址以及订单详情(如购买商品和支付价格)。Keystone 声明:“我们已阻断访问、修复漏洞、展开调查,并正在向受影响客户发送邮件。”但公司并未说明有多少客户受到影响。
公司在声明中写道:“我们欠您一个道歉。您信任我们将这些细节交予我们保管,很抱歉我们未能妥善保护它们。”
研究人员警告:物理攻击风险高于网络钓鱼
Keystone 警告称,泄露的数据可能被用于针对性的网络钓鱼攻击。然而,安全研究员 Taylor Monahan 提出了不同的担忧。
Monahan 指出,泄露收货地址的真正危险并非网络钓鱼,而是人身袭击和绑架。攻击者可以利用这些数据定位钱包持有者的居住地。
再次提醒那些硬件钱包用户,当人们 SHIPPING INFORMATION(发货信息)泄露时,真正显现的风险不是网络钓鱼。是 fucking PHYSICAL ASSAULTS AND KIDNAPPINGS(人身袭击和绑架)。
— Tay

Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following
BTC