硬件钱包Keystone官网遭未授权访问，客户收货信息泄露
内容摘要
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情，支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。
来源：PANews · panewslab.com
打开原文所属事件
Keystone官网遭未授权访问，客户收货信息泄露
硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情（商品和价格）；Keystone称支付卡或银行信息、助记词、私钥及钱包密码未泄露。公司表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。受影响用户数量及第三方获取信息后的使用情况，材料未提供。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息ChainCatcher 链捕手 · 中文资讯
Keystone 硬件钱包网站遭攻击，客户地址与订单详情泄露
查看摘要与出处
ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。Keystone 称发现漏洞后已阻止未经授权访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥，公司将继续加强安全防护。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Electrum披露高危漏洞并发布4.8.3修复，已有用户资金受损
查看摘要与出处
PANews 10月25日消息，比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情，影响4.8.3之前所有版本。据其GitHub安全公告，恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中替换为向攻击者地址付款的冲突交易，若用户使用RBF提高手续费，钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易须核对收款地址和金额，连接自建服务器的用户不受影响。
核对原文 ↗同主题资料PANews
Electrum发布4.8.3修复严重安全问题，敦促用户立即升级
查看摘要与出处
PANews 10月24日消息，比特币钱包Electrum官方宣布发布4.8.3版本，称本次更新修复一项严重安全问题，并敦促所有用户升级，漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新，发布日期为10月23日；Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名，以确认安装包来源及完整性。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
GMO Coin 就自动交易工具疑似遭第三方操作发布风险提示
查看摘要与出处
日本交易所 GMO Coin 于23日发布声明，称多个 FX 业者报告疑似由自动交易工具引发的异常交易，与 GMO Internet 提供的「お名前.com デスクトップクラウド」服务器上使用的交易工具相关，目前尚未确认 GMO Coin 账户存在非法操作。GMO Internet 于20日在部分用户服务器环境中发现第三方恶意程序，21日公布称受影响服务器达 26,739 件，服务器内信息可能被查看，并已陆续停止全部套餐服务器。GMO Coin 提醒用户核对交易与订单记录、设置 passkey、启用通知、删除可疑 API key，发现异常立即修改密码并联系客服。
核对原文 ↗同主题资料动区 BlockTempo · 中文资讯
Ledger 与 Coldcard 事件后，业界争论自托管是否适合新手
查看摘要与出处
Safe Labs 执行长 Rahul Rumalla 与 Onramp 执行长 Michael Tanguma 就自托管是否适合新手展开争论：Rumalla 认为自托管本就为所有人设计，Tanguma 则称其如同 1970 年代个人电脑需自行组装。Galaxy Research 估算 Coldcard 种子生成缺陷事件损失约 1.3 亿美元、涉及至少 15 名攻击者；Coinkite 在安大略面临索赔估超 1.4 亿美元的集体诉讼。
核对原文 ↗同主题资料PANews
慢雾23pds称全网部署超1500个DarkSword钓鱼站点
查看摘要与出处
PANews 10月24日消息，慢雾首席信息安全官 23pds 发文表示，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。
核对原文 ↗