免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone硬件钱包遭黑客攻击，泄露客户姓名和住址

2026-10-26 20:25:14

Keystone 硬件钱包数据泄露事件解析

Crypto 硬件钱包制造商 Keystone 确认，其客户发货数据（包括姓名、联系方式和地址）遭未经授权的第三方访问。Keystone 表示已阻断访问权限、修复漏洞，并向受影响客户发送电子邮件通知，但未披露具体受影响人数。

安全研究员 Taylor Monahan 警告称，泄露的地址信息可能使加密货币持有者面临人身攻击和绑架的风险。CertiK 记录显示，2026 年上半年全球发生了 52 起经核实的“扳手攻击”（Wrench Attacks），较上年同期增长 33%。

部分购买设备超过两年的客户收到了 breach 通知，这引发了外界对 Keystone 180 天数据删除政策的质疑。

事件经过与官方回应

Keystone 披露了一起安全漏洞事件，导致客户发货信息外泄。该公司在 X 平台发布帖子向用户致歉：

我们欠您一个道歉。
10 月 20 日，我们检测到对其官方网站的未授权访问。在与 Shopify 核实 API 活动后，我们于 10 月 23 日确认第三方获取了客户发货信息。您信任我们将这些细节交予我们保管，对此我们深感抱歉……
— Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日

Keystone 指出，公司在本周早些时候发现了可疑活动。周五，在与 Shopify 审查 API 活动后，确认未经授权的一方已访问客户数据。

泄露的信息包括姓名、联系方式、收货地址以及订单详情（如购买商品和支付价格）。Keystone 声明：“我们已阻断访问、修复漏洞、展开调查，并正在向受影响客户发送邮件。”但公司并未说明有多少客户受到影响。

公司在声明中写道：“我们欠您一个道歉。您信任我们将这些细节交予我们保管，很抱歉我们未能妥善保护它们。”

研究人员警告：物理攻击风险高于网络钓鱼

Keystone 警告称，泄露的数据可能被用于针对性的网络钓鱼攻击。然而，安全研究员 Taylor Monahan 提出了不同的担忧。

Monahan 指出，泄露收货地址的真正危险并非网络钓鱼，而是人身袭击和绑架。攻击者可以利用这些数据定位钱包持有者的居住地。

再次提醒那些硬件钱包用户，当人们 SHIPPING INFORMATION（发货信息）泄露时，真正显现的风险不是网络钓鱼。是 fucking PHYSICAL ASSAULTS AND KIDNAPPINGS（人身袭击和绑架）。
— Tay

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。币市通对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。币市通用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与币市通无关。币市通不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

0.00% 0.00%

利好

利空

热门币种