Keystone钱包遭黑客攻击，买家家庭住址泄露引发安全担忧

硬件钱包制造商 Keystone 已确认发生一起安全漏洞事件，该事件泄露了客户的姓名、家庭住址和购买详情，引发了对加密货币持有者遭遇网络钓鱼诈骗和人身威胁的担忧。

根据 Keystone 10 月 24 日发布的披露，该公司于 10 月 20 日检测到其官方网站遭到未经授权的访问，并在与其电商服务提供商 Shopify 一同审查应用程序编程接口活动后，于三天后确认了此次数据窃取事件。

“我们欠您一个道歉，”该公司表示，并承认客户曾信任其保护个人信息。

Keystone 确认客户数据因网站漏洞遭窃

Keystone 表示，在确认外部方获取了客户收货信息后，公司已阻止未经授权的访问、修复了漏洞并启动了调查。

该公司已开始向受影响客户发送电子邮件，并承诺发布一份详细报告说明此次事件。

然而，其初步声明并未指明攻击者身份、披露受影响客户的数量，也未说明未经授权的访问最初是何时开始的。

该公司尚未解释攻击者利用的是被盗的 API 凭证、应用程序漏洞，还是其网站基础设施中的其他弱点。

Keystone 提及 Shopify API 活动，指的是调查人员在确认此次数据窃取时所审查的信息。这并不表明 Shopify 的底层平台遭到了入侵。

Shopify 提供在线商店基础设施和编程接口，使商家和经授权的应用程序能够管理客户信息和订单。

根据所授予的权限，连接到商家商店的应用程序可能访问敏感记录。Keystone 尚未披露此次事件涉及哪些凭证或权限。

为何钱包地址泄露会带来人身安全风险

尽管 Keystone 表示客户的加密货币凭证仍然安全，但其披露信息警告称，攻击者可能滥用他们的个人详细信息。

姓名和家庭住址可以帮助犯罪分子识别出购买过硬件钱包的人，而订单信息则可能使欺诈信息显得更加可信。

Keystone 特别警告了诈骗者通过电子邮件、电话、短信或实体邮件冒充该公司的行为。

潜在的诈骗手段包括虚假退款、更换设备以及要求更正配送信息。

“切勿分享您的恢复短语或私钥，”该公司警告称，并补充说客户绝不应将恢复短语输入到并非自己订购的设备中。

网名为 Tay 的安全开发者 Taylor Monahan 警告称，泄露硬件钱包购买者的收货信息可能使客户面临人身威胁，包括抢劫和绑架。

她的评论凸显了对所谓“扳手攻击”的担忧，即犯罪分子使用威胁或暴力手段强迫加密货币持有者交出资产访问权限。

在Keystone的披露中，没有已确认的证据表明被盗信息已经导致人身攻击。

Ledger 2020年的泄露事件表明被盗地址可能长期存在

Keystone的事件让人想起竞争对手硬件钱包制造商Ledger于2020年7月披露的客户信息泄露事件。

根据Ledger最初的调查，一名攻击者通过一个API密钥访问了其电子商务和营销数据库的一部分。

Ledger最初确认了约一百万个被泄露的电子邮件地址以及约9,500名客户的详细个人信息。

当被盗数据库于2020年12月公开出现时，该公司承认存在更大范围的泄露，涉及约272,000条包含姓名、邮寄地址和电话号码的记录。

Ledger坚称其硬件钱包和客户的私钥并未受到损害。

然而，被盗信息仍然引发了担忧，因为犯罪分子可以利用身份识别细节在公司系统之外锁定买家。

2025年4月，crypto.news报道了发送给Ledger客户的欺诈信件。这些信件冒充制造商，指示收件人在输入恢复短语之前扫描二维码。

调查人员尚未确定每一封被报告的信件是否都源自2020年的数据库。

最近，一项2026年10月的安全调查审查了通过第三方经销商分发的可能被篡改的设备，揭示了涉及实体钱包供应链的另一项独立风险。

Keystone面临关于泄露规模和客户保护的质疑

前币安首席执行官赵长鹏回应了Keystone的公告，并发出简短警告：“Stay SAFU!”

区块链评论员Chain INK传播了一份2026年期间报告的硬件钱包安全事件清单，涵盖客户信息泄露、钓鱼尝试、软件缺陷和疑似设备篡改。

这些事件涉及不同的攻击方法，不应被视为对硬件钱包加密的同等程度的入侵。

关于今年有四家钱包制造商遭遇客户数据泄露、暴露约120,000名买家地址的说法，尚未根据各公司的披露得到核实。

Keystone尚未公布客户数量、受影响订单的地理分布或独立的取证调查结果。