硬件钱包官网遭入侵，客户敏感信息暴露
10月25日，来自香港的自托管硬件钱包品牌Keystone发布公告，确认其官方网站于10月20日遭遇未授权访问。此次安全事件导致部分客户的个人信息遭到泄露。
泄露信息的具体范围
根据公告，被泄露的数据主要包括：
- 客户姓名与联系方式
- 收货地址
- 订单详情，包括购买的具体商品型号及支付价格
Keystone在后续调查中发现，入侵者是通过第三方电商平台Shopify的API接口获取了客户的发货信息。公司已于10月23日完成了对这一情况的核实。
哪些关键资产依然安全？
Keystone在公告中着重强调，以下核心资产并未在此次事件中受到影响：
- 支付卡及银行账户信息
- 钱包助记词（Recovery Phrase）
- 加密货币私钥
- 设备本身的访问密码
这在一定程度上意味着，用户存放于离线硬件设备中的加密资产本身并未面临直接风险。
官方应对措施与用户安全提醒
在发现漏洞后，Keystone已立即采取行动封堵了未授权访问路径，修补了相关安全漏洞，并启动了全面的内部调查。目前，公司已开始通过电子邮件逐一通知受影响的客户。
警惕“二次伤害”：钓鱼诈骗风险飙升
Keystone特别警告用户，诈骗分子很可能利用此次泄露的个人信息，冒充官方客服进行精准诈骗。常见的诈骗话术可能包括：
- 以“订单问题退款”或“设备需要更换”为由索要个人信息。
- 发送带有恶意链接的钓鱼邮件，诱导用户点击。
- 直接致电用户，试图套取钱包助记词或私钥。
请所有用户务必牢记：Keystone官方绝不会通过电话、短信或邮件向你索要助记词、私钥或钱包密码。任何提出此类要求的行为都是诈骗。
硬件钱包安全问题频发，行业警钟长鸣
Keystone此次事件并非孤例。近期，其他主流硬件钱包品牌也遭遇了不同类型的安全挑战：
- Trezor：今年8月，其物流合作伙伴ShipMonk发生数据泄露，影响了部分Trezor客户的个人信息。
- Ledger：本月曝出有攻击者通过物理改装真机设备的手段，试图窃取用户助记词。
这些事件共同指向一个现实：加密货币的硬件存储安全是一个涉及设备制造、软件生态、供应链物流和用户教育的全链条课题。仅仅依靠“冷存储”本身并不能高枕无忧。
Keystone表示，将在未来几天内发布此次事件的详细技术报告。对于用户而言，在等待官方进一步信息的同时，保持最高级别的警惕，对任何未经证实的信息来源都采取“零信任”态度，是当前最有效的自我保护手段。