Keystone 硬體錢包網站遭未經授權存取，用戶姓名與收貨地址外洩

來源：PANews2026/10/25 03:23

解讀

Keystone 此次外洩屬於供應鏈鄰近的資料暴露，而非金鑰資料遭竊，因為僅有姓名、聯絡資訊、收貨地址及訂單紀錄透過 Shopify API 活動被取得，助記詞與私鑰則未受影響。實際風險轉向針對性的釣魚攻擊與人身安全威脅，因為攻擊者如今掌握經核實的購買紀錄，能令人信服地冒充退款或更換裝置的優惠。Keystone 從10月20日偵測到入侵，到10月23日確認資料遭竊，中間相隔四天，恐將引發外界對其披露速度的質疑。後續值得關注：Shopify 是否將該 API 存取歸因於特定整合或憑證外洩、受影響用戶是否回報可信的冒充嘗試，以及其他硬體錢包廠商是否因此收緊第三方電商權限。

如需對本乃榮提供反饋或相關疑問，請通過郵箱 crypto.news@kcex.com 聯繫我們

PANews 10月25日訊：硬體錢包製造商 Keystone 在 X 發文表示，於10月20日偵測到其官方網站遭未經授權存取，並在與 Shopify 核實 API 活動後，於10月23日確認有第三方取得了客戶的收貨資訊。外洩資料包括姓名、聯絡資訊、收貨地址及訂單詳情（產品與價格）；支付卡或銀行資訊、助記詞、私鑰及錢包密碼並未遭竊。Keystone 表示已封鎖該存取、修補漏洞並展開調查，同時正透過電子郵件通知受影響用戶。該公司亦警告用戶，須警惕詐騙分子冒充 Keystone，透過電話、簡訊、電子郵件或信件，以退款或更換裝置為由行騙，並切勿向任何人提供助記詞或私鑰。

免責聲明: 本網站轉載的文章均來源於公開平台，僅供參考。這些文章不代表 KCEX 的觀點或意見。所有版權歸原作者所有。如果您認為任何轉載文章侵犯了第三方權利，請聯繫 crypto.news@kcex.com 以便將其刪除。 KCEX 不對轉載文章的及時性、準確性或完整性作出任何陳述或保證，並且不對基於此類內容所採取的任何行動或決定承擔責任。轉載材料僅供參考，不構成任何商業、金融、法律和/或稅務決策的建議、認可或依據。