Keystone称网站遭入侵，硬件钱包买家地址遭泄露

　　加密货币硬件钱包制造商Keystone披露，其网站发生安全漏洞，导致客户信息暴露给攻击者，引发了人们对定向诈骗和人身攻击的担忧。

　　Keystone 表示 ，该公司周六称在本周早些时候检测到可疑活动，并在与Shopify审查API活动后于周五确认，未经授权的第三方访问了客户的配送信息。其中包括姓名、联系方式、配送地址以及其他订单详情，例如购买的商品。

　　“我们已经阻断访问、修复漏洞、展开调查，并正在向受影响的客户发送电子邮件通知，”该公司表示。

　　Keystone警告称，泄露的信息可能被用于定向网络钓鱼攻击。然而，安全研究人员Taylor Monahan也 提出 担忧称，配送地址泄露可能使客户面临人身攻击和绑架风险。

　　区块链安全公司CertiK 记录显示，2026年上半年全球共发生52起经核实的扳手攻击 ，较去年同期的39起增加了33%。这类犯罪通常被称为“扳手攻击”，指攻击者利用人身威胁或暴力，迫使加密货币持有者交出资产。

　　“再次向所有受影响的人表示诚挚歉意，”Keystone表示。该公司没有披露受影响的客户数量。

　　Keystone被质疑未兑现删除客户数据的承诺

　　此次数据泄露还引发了外界对Keystone处理历史客户信息方式的质疑。

　　2023年的一篇博客文章中，Keystone表示，在其他硬件钱包制造商发生安全事件后，公司已将客户数据保留期限 缩短 至180天。

　　然而，一些客户表示，尽管他们购买设备已超过两年，仍收到了数据泄露通知，这引发了人们对Keystone保留了哪些信息的疑问，也让外界质疑这些通知是否表明较早的订单记录并未像承诺的那样被删除。

　　一名使用“OG DEGEN”这一网名的X用户表示，他们 接到 了一名诈骗者的电话。对方自称执法人员，正在调查一起欺诈案件。根据对方提及的个人信息，该用户怀疑来电者是通过一笔于2024年下单的Keystone订单获取其信息的。

　　“我认为他们的计划是让我相信我的私钥已经泄露，然后向我发送一个网络钓鱼链接，声称可以重置私钥，”他们在X上写道。

　　另一名X用户trintaetres也 表示 ，尽管购买设备已超过两年，他们仍收到了电子邮件通知。

　　Cointelegraph联系Keystone，询问为何购买时间超过180天的客户信息在此前公布的数据保留政策下仍可能遭到泄露，以及有多少客户受到影响。截至发稿时，该公司尚未回应。