Keystone称网站遭入侵，硬件钱包买家地址被泄露

Keystone披露了一起网站数据泄露事件，该事件暴露了客户的运送信息，此前本周出现了可疑活动。这家硬件钱包制造商周六表示，在审查Shopify API活动后，它于周五确认，一名未经授权的第三方访问了姓名、联系方式、收货地址和订单数据。Keystone阻止了访问，修复了漏洞，展开了调查，并开始向受影响客户发送电子邮件。

公司警告称，泄露的数据可能使针对加密货币持有者的定向钓鱼攻击成为可能。安全研究员Taylor Monahan提醒，暴露的收货地址可能助长人身攻击和绑架。Keystone未披露有多少客户受到影响。

区块链安全公司CertiK记录到，2026年上半年共发生52起经核实的“扳手攻击”，较去年同期的39起上升33%。此类攻击使用人身威胁或暴力，迫使加密货币持有者交出资产。此次泄露引发的担忧超出了数字欺诈范畴。

此次泄露再次引发了对Keystone数据保留做法的质疑。在2023年的一篇博客文章中，Keystone表示，在其他硬件钱包制造商发生安全事件后，它已将客户数据保留期缩短至180天。然而，一些客户表示，尽管他们购买设备已超过两年，仍收到了泄露通知。

X用户“OG DEGEN”表示，一名骗子打来电话，自称是正在调查欺诈的执法人员。他们怀疑来电者使用了2024年下的Keystone订单中的信息。“我认为他们的计划是让我相信自己私钥已泄露，然后发送钓鱼链接，”该用户写道。另一位X用户trintaetres表示，尽管购买已超过两年，他们仍收到了通知。

Cointelegraph询问Keystone，在其180天政策下，较旧的购买数据为何会被暴露，以及有多少客户受到影响。截至发稿时，该公司未作回应。Keystone道歉，称调查仍在进行中，并强调即使私钥保持离线，客户数据库也可能成为攻击面。

把任意网站变成干净 JSON

现成爬虫与 AI 智能体

试用 Apify