客戶資料在加密錢包製造商遭網店攻擊後洩漏

一個未經授權的第三方從 Keystone 的網店竊取了客戶資料。該公司表示，硬體錢包本身並未受到影響。聯絡、地址和購買資料的組合使得犯罪分子能夠向客戶發送非常可信的訊息。

簡而言之：

• 名字、聯絡資料、送貨地址和訂單資料已洩漏。
• 根據 Keystone 的說法，恢復短語、私鑰、錢包密碼和支付資料並未受到影響。
• 客戶需小心有關退款、替換設備和送貨問題的假消息。

攻擊者知道誰購買了硬體錢包

Keystone 在 10 月 20 日發現其網站遭到未經授權的訪問。經過對 Shopify 活動的檢查，該公司在 10 月 23 日確認第三方竊取了客戶資料。洩漏的資料包括名字、聯絡資料、送貨地址和訂單詳情，包括購買的產品和支付的價格。

Keystone 硬體錢包
@KeystoneWallet
·關注

我們對您表示歉意。10 月 20 日，我們檢測到對我們官方網站的未經授權訪問。在與 Shopify 驗證 API 活動後，我們在 10 月 23 日確認第三方獲得了客戶的送貨資訊。您信任我們這些資料，我們為此感到抱歉。
5:59 PM · 10 月 24 日，2026
1.6K
回覆
複製連結
閱讀 388 條回覆

該公司在一天後通過 Wu Blockchain 在 X 上發表的聲明中披露了這一洩漏。Keystone 尚未報告有多少客戶受到影響或涉及的訂單期間。根據該公司的說法，訪問已被阻止，安全漏洞已被修補，受影響的客戶將通過電子郵件獲得通知。

被竊取的資料並未告訴攻擊者某人擁有多少加密貨幣。它們顯示了誰購買了用於管理加密貨幣的設備，以及該人居住的地址。Ledger 的一個支付合作夥伴的類似洩漏曾導致針對性網絡釣魚的警告。

根據 Keystone 的說法，秘密訪問並未洩漏

Keystone 強調，支付卡和銀行資料並未被竊取。根據該公司的說法，恢復短語、私鑰和錢包密碼也未受到影響。因此，沒有跡象表明攻擊者通過此數據洩漏直接訪問了客戶的加密貨幣。

恢復短語是一組單詞，用於在另一設備上恢復加密錢包。獲得這些單詞的人可以轉移加密貨幣。因此，這樣的恢復短語絕不應與任何人分享，即使對方聲稱是代表 Keystone 打電話或發送電子郵件。

小心假替換和虛假退款

Keystone 警告客戶注意電話、電子郵件、簡訊和信件，犯罪分子可能會提及真實的訂單資料。他們可能冒充員工，提供退款、寄送替換設備或聲稱需要更改送貨地址。

因此，請勿點擊意外消息中的連結，也不要使用未經請求的替換設備。通過在瀏覽器中手動輸入地址來打開 Keystone 的網站，並通過官方客戶服務檢查可疑的通信。之前，Ledger 和 Trezor 錢包的擁有者已經收到帶有 QR 碼的虛假信件，這些信件試圖將他們引導到假網站。

Keystone 已宣布將發布更詳細的調查報告，但尚未提供發布日期。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。