Keystone 称网站遭入侵，硬件钱包买家收货信息被泄露
Keystone says website breach exposed hardware wallet buyers’ addresses
内容摘要
硬件钱包厂商 Keystone 披露网站安全事件，称本周早些时候发现异常活动，并在与 Shopify 核查 API 记录后于周五确认，未授权第三方获取了客户收货信息，包括姓名、联系方式、收货地址和所购商品等订单详情。Keystone 称已封禁访问、修复漏洞、启动调查并邮件通知受影响客户，但未披露受影响人数。安全研究员 Taylor Monahan 提醒，收货地址泄露可能使客户面临物理攻击和绑架风险；CertiK 数据显示，2026 年上半年全球已记录 52 起经核实的 wrench attack（暴力胁迫交出资产），同比增 33%。此外，Keystone 曾在 2023 年博客中称已将客户数据保留期缩短至 180 天，但有购买设备已两年多的用户仍收到通知，其数据保留做法引发质疑。Cointelegraph 已就相关问题联系 Keystone，截至发稿未获回应。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Keystone官网遭入侵，收货与订单信息泄露
硬件钱包制造商Keystone确认，其官网于10月20日遭未授权访问，经10月23日与Shopify核查API活动后确认，第三方获取了客户姓名、联系方式、收货地址及订单详情（含购买商品及价格）。支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒警惕冒充官方以退款、补发设备等名义实施的诈骗。
最新变化：新增Cointelegraph报道：Keystone未披露受影响人数，数据保留做法受质疑。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
硬件钱包 Keystone 官网遭未授权访问，客户收货与订单信息泄露
查看摘要与出处
硬件钱包 Keystone 发布公告称，其官网于 10 月 20 日遭未经授权访问，公司于 10 月 23 日核查 Shopify API 活动后确认，第三方获取了客户姓名、联系方式、收货地址及订单详情（含购买商品及价格）。Keystone 表示事件未涉及银行卡、银行账户信息、助记词、私钥或钱包密码，已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响客户，并提醒用户警惕以退款、补发设备或修复订单及地址问题为由的冒充官方诈骗。
核对原文 ↗同一消息PANews
硬件钱包Keystone官网遭未授权访问，客户收货信息泄露
查看摘要与出处
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情，支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
Keystone 硬件钱包网站遭攻击，客户地址与订单详情泄露
查看摘要与出处
ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。Keystone 称发现漏洞后已阻止未经授权访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥，公司将继续加强安全防护。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
美国男子信用卡欺诈洗钱案宣判 获刑51个月并须赔偿81万美元
查看摘要与出处
美国司法部10月23日宣布，纽约州罗切斯特市35岁男子 Timothy Wadsworth 因串谋实施电信欺诈和洗钱被判51个月监禁，并须支付810,965.19美元赔偿、没收810,956.19美元欺诈所得。他使用他人提供的账号通过 Stripe 尝试310笔支付共计1,673,578美元，其中2020年3月10日至5月15日有116笔成功、金额730,728.22美元，资金转入其控制的 HSBC 和 Evolve Federal Credit Union 账户后，部分经 Coinbase 购买比特币转给同伙。其2020年3月至2021年9月的多起欺诈造成约206万美元实际及预期损失，还包括冒充申请的疫情救助贷款和恋爱诈骗款项。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
SlowMist：针对iPhone的DarkSword攻击关联钓鱼网站超1500个
查看摘要与出处
区块链安全企业 SlowMist 于24日在 X 表示，其威胁监控系统 MistEye 确认了1500个以上与 iOS 攻击工具 DarkSword 相关的钓鱼网站，伪装成电商、交易所、加密钱包和游戏服务诱导用户访问。DarkSword 组合利用 iOS 中6个漏洞，可绕过沙盒窃取钥匙串凭证、钱包私钥和备忘录数据，在 Safari 打开特制页面即可触发；Google GTIG 与 iVerify、Lookout 于3月披露后代码已泄露。SlowMist 10月19日的报告显示，一个活跃攻击服务器30天内记录2万187次页面访问和1187次入侵尝试，成功10次中9次完成数据外传，受影响版本为 iOS 18.6–18.7.2 和 26.0–26.1。苹果已在 iOS 26.3 修复全部相关漏洞，并将 iOS 18.7.7 推送给旧设备；SlowMist 建议用户尽快更新系统，不要在备忘录中保存钱包凭证或助记词，若曾在受影响版本上打开可疑页面，应在另一台设备上新建钱包并转移资产。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
ChainCatcher 早报：OCC 最终确定 GENIUS Act 实施规则，Lummis 称加密募资新限制已纳入《CLARITY 法案》
查看摘要与出处
ChainCatcher 整理过去 24 小时要闻：美国货币监理署（OCC）最终确定 GENIUS Act 实施规则，适用于许可支付稳定币发行人、OCC 管辖的外国发行人及受监管实体的部分托管活动，涵盖储备支持、赎回和风险管理；规则未纳入银行保密法、反洗钱及 OFAC 制裁条款，将由与财政部协调的后续规则处理。GENIUS Act 与 OCC 最终规则均定于 2027 年 1 月 18 日生效，OCC 尚未公布受理发行人申请和豁免请求的时间。参议员 Cynthia Lummis 称民主党要求将 Regulation Crypto 年度募资上限从 7500 万美元下调至 5000 万美元并增设 2 亿美元终身上限，相关方面已同意并纳入《CLARITY 法案》。安全方面，BlockSec 监测 X100 Global 疑遭治理攻击损失约 475 万美元，慢雾监测 Yapeswap 遭攻击损失约 2.19 万美元，Tether 冻结 CoinDCX 事件相关 9 个地址共 221.29 万 USDT。
核对原文 ↗