TLDR：
- Keystone 於 10 月 20 日偵測到未經授權的網站存取，並於 10 月 23 日確認客戶資料外洩。
- 外洩的紀錄包括客戶姓名、電子郵件、電話號碼、收件地址、產品與價格。
- Keystone 表示付款詳細資料、錢包密碼、私鑰與助記詞並未遭到洩露。
- Keystone 尚未查明攻擊者身分、受影響客戶數量或網站遭存取的持續時間。
Keystone 硬體錢包確認，其網站遭未經授權存取，導致客戶姓名、聯絡方式、收件地址與購買紀錄外洩。這起外洩事件於 2026 年 10 月 20 日偵測到，並在審查 Shopify 應用程式介面活動後，於三天後獲得確認。
在 10 月 24 日的揭露聲明中，這家硬體錢包製造商表示，一名未經授權的第三方取得了訂單資訊。該公司已封鎖存取、修補已識別的漏洞並展開調查，但受影響客戶數量仍未公開。該揭露聲明也未附上受影響交易的統計數字。
Keystone 確認在未經授權的網站存取後發生客戶資料外洩
Keystone 硬體錢包確認，在其官方網站遭未經授權存取後，第三方取得了客戶的收件與訂單資訊。該事件於 10 月 20 日偵測到，… pic.twitter.com/tZMXH6xIHZ
— Wu Blockchain (@WuBlockchain) 2026 年 10 月 24 日
這起事件外洩的是與加密貨幣儲存裝置購買相關的紀錄，而非錢包本身內部所保存的資訊。遭洩露的紀錄列出了所購買的產品與價格，以及客戶身分與送貨地點。受影響的資訊將裝置購買與可識別的客戶連結起來，但並未傳出錢包憑證遭洩露的情況。
Keystone 網站入侵導致客戶訂單與地址外洩
根據該公司的隱私政策，Shopify 負責營運該製造商的線上商店並處理其訂單資訊。該政策也指出，若客戶未再下單，紀錄會在 180 天後刪除。
該刪除條款並未指明本次外洩包含哪些歷史購買紀錄。然而，該揭露聲明並未指明受影響的購買日期，也未說明未經授權的存取可能持續多久。
調查人員尚未公開將這起入侵歸因於任何對象，也未說明進入網站的確切方法。受影響的客戶正透過電子郵件收到通知。該公司也表示後續將發布更完整的事件報告，但未提供發布日期。
Keystone 表示，支付卡號、銀行帳戶詳細資料、錢包密碼、私鑰與助記詞並未外洩。其錢包採用離線交易簽署，並透過 QR 碼通訊，限制與可連網裝置的直接連線。
私鑰維持安全，釣魚警告升溫
儘管如此，該公司仍警告客戶留意詐騙退款優惠、更換裝置計畫，以及聲稱可提供訂單協助的訊息。這類手法可能透過電子郵件、電話或簡訊出現。
客戶被建議不要分享助記詞或私鑰、不要將助記詞輸入來路不明的更換裝置，也不要點擊可疑連結。該公司也呼籲透過官方溝通管道進行驗證。
這起外洩事件加入了其他涉及硬體錢包賣家的客戶資料事件行列。8 月時，Trezor 揭露了一起 ShipMonk 物流供應商外洩事件，後來確認另有約 67,000 名美國客戶受影響。
SafePal 也揭露了一起影響 39,798 名客戶的訂單追蹤授權漏洞。在該案例中，個人與購買紀錄外洩，但錢包憑證並未直接遭到洩露。
在這些事件中，外洩的資訊都位於訂購或履行系統中，而非錢包簽署機制。Keystone 尚未公開披露其受影響客戶數量、底層存取方法或外洩時間範圍。
文章 Keystone 確認在未經授權的網站存取後發生客戶資料外洩 首先出現在 Blockonomi。