Keystone 网站遭入侵，硬件钱包买家地址信息外泄

硬件钱包制造商 Keystone 披露，其网站遭遇安全事件，客户信息被攻击者获取，引发了外界对定向诈骗和人身攻击的担忧。安全研究人员警告，泄露的配送信息可能使加密货币持有者成为针对目标。

Keystone 表示，公司周六发现本周早些时候出现可疑活动，并在与 Shopify 审查 API 活动后，于周五确认有未授权第三方访问了客户配送信息。外泄信息包括姓名、联系方式、配送地址，以及购买商品等订单详情。

公司称：“我们已阻止相关访问、修复漏洞、展开调查，并正在通过电子邮件通知受影响客户。”Keystone 警告称，泄露的信息可能被用于定向钓鱼攻击。不过，安全研究人员 Taylor Monahan 还指出，配送地址泄露可能使客户面临人身攻击和绑架风险。

区块链安全公司 CertiK 记录显示，2026 年上半年全球发生 52 起已核实的“扳手攻击”，较去年同期的 39 起增加 33%。这类犯罪通常通过人身威胁或暴力，迫使加密货币持有者交出资产。Keystone 再次向受影响者致歉，但未披露受影响客户人数。

此次事件也引发了外界对 Keystone 如何处理旧客户信息的质疑。Keystone 在 2023 年的一篇博客文章中称，其他硬件钱包厂商发生安全事件后，公司已将客户数据保留期限缩短至 180 天。然而，一些客户表示，他们在购买设备两年多后仍收到了泄露通知，这使人们质疑 Keystone 实际保留了哪些信息，以及这些通知是否意味着旧订单记录未按承诺删除。

社交平台 X 用户“OG DEGEN”称，自己接到一名诈骗者来电，对方自称执法人员，正在调查一起欺诈案件。根据来电者提及的个人信息，该用户怀疑对方通过其 2024 年下达的 Keystone 订单获取了相关资料。该用户在 X 上写道：“我认为他们想让我相信私钥已经泄露，然后发来钓鱼链接，谎称可以用它重置私钥。”