Keystone硬件钱包遭黑客攻击，泄露客户姓名和住址

核心提要：Keystone 硬件钱包数据泄露事件解析Crypto 硬件钱包制造商 Keystone 确认，其客户发货数据（包括姓名、联系方式和地址）遭未经授权的第三方访问。Keystone 表示已阻断访问权限、修复漏洞，并向受影响客户发送电子邮件通知，但未披露具体受影响人数。安全研究员 Taylor Monahan 警告称，泄露

Keystone 硬件钱包数据泄露事件解析

Crypto 硬件钱包制造商 Keystone 确认，其客户发货数据（包括姓名、联系方式和地址）遭未经授权的第三方访问。Keystone 表示已阻断访问权限、修复漏洞，并向受影响客户发送电子邮件通知，但未披露具体受影响人数。

安全研究员 Taylor Monahan 警告称，泄露的地址信息可能使加密货币持有者面临人身攻击和绑架的风险。CertiK 记录显示，2026 年上半年全球发生了 52 起经核实的“扳手攻击”（Wrench Attacks），较上年同期增长 33%。

部分购买设备超过两年的客户收到了 breach 通知，这引发了外界对 Keystone 180 天数据删除政策的质疑。

事件经过与官方回应

Keystone 披露了一起安全漏洞事件，导致客户发货信息外泄。该公司在 X 平台发布帖子向用户致歉：

我们欠您一个道歉。10 月 20 日，我们检测到对其官方网站的未授权访问。在与 Shopify 核实 API 活动后，我们于 10 月 23 日确认第三方获取了客户发货信息。您信任我们将这些细节交予我们保管，对此我们深感抱歉……

— Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日

Keystone 指出，公司在本周早些时候发现了可疑活动。周五，在与 Shopify 审查 API 活动后，确认未经授权的一方已访问客户数据。

泄露的信息包括姓名、联系方式、收货地址以及订单详情（如购买商品和支付价格）。Keystone 声明：“我们已阻断访问、修复漏洞、展开调查，并正在向受影响客户发送邮件。”但公司并未说明有多少客户受到影响。

公司在声明中写道：“我们欠您一个道歉。您信任我们将这些细节交予我们保管，很抱歉我们未能妥善保护它们。”

研究人员警告：物理攻击风险高于网络钓鱼

Keystone 警告称，泄露的数据可能被用于针对性的网络钓鱼攻击。然而，安全研究员 Taylor Monahan 提出了不同的担忧。

Monahan 指出，泄露收货地址的真正危险并非网络钓鱼，而是人身袭击和绑架。攻击者可以利用这些数据定位钱包持有者的居住地。

再次提醒那些硬件钱包用户，当人们 SHIPPING INFORMATION（发货信息）泄露时，真正显现的风险不是网络钓鱼。是 fucking PHYSICAL ASSAULTS AND KIDNAPPINGS（人身袭击和绑架）。

— Tay