通告
硬件钱包 Keystone 确认官网遭未授权访问，客户姓名、联系方式与收货地址等经 Shopify API 被获取
Keystone Hardware Wallet 于 10 月 24 日在官方 X 账号发帖致歉称，10 月 20 日发现官网遭未授权访问；经与 Shopify 核实 API 活动后，于 10 月 23 日确认第三方获取了客户收货相关信息。公司列明已暴露项为姓名、联系方式、收货地址及订单明细（商品与价格）；并称支付卡或银行信息、助记词、私钥与钱包密码未暴露。公司称已阻断访问、修复漏洞、展开调查，并正通过邮件通知受影响客户，同时警告有人可能冒充 Keystone 以退款、换机或改地址为由实施诈骗。
跟你的关系Keystone 用户应警惕冒充客服的钓鱼与社工，切勿向任何渠道提供助记词或私钥；安全与合规团队可将其纳入硬件钱包厂商电商侧 PII 泄露与后续诈骗风险跟踪。
活动
厂商称约 2026-10-20 发现未授权访问，约 10-23 确认数据获取；公开致歉帖发布于 10-24。
- 状态
- 已公开
- 行业
- 金融、信息技术、专业服务
- 可信度
- 中
可信度标为中：目前只打开了一家机构的调查报告。
来源
Keystone Wallet · X · 最先提出