Keystone 官方商店遭骇客入侵，客户个资外泄，180 天删除承诺被指未兑现
硬體錢包廠 Keystone 資安承諾翻車！180 天刪資料形同虛設，2 年前訂單個資遭外洩
内容摘要
硬体钱包厂 Keystone 宣布其 Shopify 驱动的官方商店于 10 月 20 日遭骇客入侵，客户姓名、联络方式、收件地址与订单明细外泄，官方称付款卡号、私钥与复原短语等未受影响，受影响人数与骇客身份未披露。多名客户指出其订单远早于 180 天删除期限仍遭泄露，与 Keystone 长期以「180 天后永久删除出货资料」作为行销卖点的说法不符；其隐私政策与客服条款则写明城市与国家记录不会被删除、最终删除流程由 Shopify 执行。文章并提及 Trezor、SafePal、Ledger 今年也发生过类似个资外泄事件。
来源：动区 BlockTempo · 中文资讯 · blocktempo.com
打开原文所属事件
Keystone 商店遭駭，客戶個資外洩
硬體錢包廠 Keystone 宣布其 Shopify 驅動的官方商店於 10 月 20 日遭駭客入侵，客戶姓名、聯絡方式、收件地址與訂單明細外洩；官方稱付款卡號、私鑰與復原短語未受影響，受影響人數與駭客身份未披露。多名客戶指出其訂單遠早於 180 天刪除期限仍遭洩露，與 Keystone 長期以「180 天後永久刪除出貨資料」作為行銷賣點的說法不符；其隱私政策與客服條款則寫明城市與國家記錄不會被刪除、最終刪除流程由 Shopify 執行。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料ChainCatcher 链捕手 · 中文资讯
ChainCatcher 早报：OCC 最终确定 GENIUS Act 实施规则，Lummis 称加密募资新限制已纳入《CLARITY 法案》
查看摘要与出处
ChainCatcher 整理过去 24 小时要闻：美国货币监理署（OCC）最终确定 GENIUS Act 实施规则，适用于许可支付稳定币发行人、OCC 管辖的外国发行人及受监管实体的部分托管活动，涵盖储备支持、赎回和风险管理；规则未纳入银行保密法、反洗钱及 OFAC 制裁条款，将由与财政部协调的后续规则处理。GENIUS Act 与 OCC 最终规则均定于 2027 年 1 月 18 日生效，OCC 尚未公布受理发行人申请和豁免请求的时间。参议员 Cynthia Lummis 称民主党要求将 Regulation Crypto 年度募资上限从 7500 万美元下调至 5000 万美元并增设 2 亿美元终身上限，相关方面已同意并纳入《CLARITY 法案》。安全方面，BlockSec 监测 X100 Global 疑遭治理攻击损失约 475 万美元，慢雾监测 Yapeswap 遭攻击损失约 2.19 万美元，Tether 冻结 CoinDCX 事件相关 9 个地址共 221.29 万 USDT。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
加密早报：Solana Company 入选香港第七批重点企业，马斯克称 X 将新增长按点赞打赏功能
查看摘要与出处
香港特区政府引进重点企业办公室于 10 月 22 日举行第七批重点企业签约仪式，美股上市数字资产财库及基础设施公司 Solana Company（NASDAQ：HSDT）入选，公司确认已设立亚太总部，并计划通过 Pacific Backbone 项目部署 Solana 验证节点。马斯克发文称 X 将新增“长按点赞”功能，用户可通过 X Money 向其他用户发送 1 美元。硬件钱包 Keystone 称官网于 10 月 20 日遭未经授权访问，客户姓名、联系方式、收货地址及订单详情泄露，未涉及银行卡、助记词或私钥。据 Salus 监测，Tether 已将 9 个与 CoinDCX 安全事件相关的地址列入黑名单，冻结 2,212,850.3 枚 USDT。Solana 联合创始人 Anatoly Yakovenko 提出质押权重预言机构想，目前仍处于概念阶段，非正式治理提案。交易员 Killa 称 BTC 已回调约 9%，建议未来几周继续定投。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
加州反对 SEC 加密豁免提案，称将削弱投资者保护
查看摘要与出处
加州金融保护与创新局（DFPI）10月21日向 SEC 提交意见函，反对 Regulation Crypto Assets 提案，称联邦对州注册和资格审查的限制会削弱发售前的投资筛查。提案允许合格发行人在12个月内通过加密募资豁免募集最高7500万美元，创业豁免为四年500万美元，均需书面风险披露，联邦反欺诈条款继续适用。Ripple、Coinbase 和 Nasdaq 也各自提出修改意见。DFPI 称其加密骗局追踪器新增近200起，同比增长30%。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
Galaxy Research 分析比特币链上持续三周的随机字符串写入
查看摘要与出处
Galaxy Research 25日发文分析，比特币链上近三周每天约40件利用 OP_RETURN 写入的随机字符串，日均件数从12件增至约40件，推测是工具测试而非传递信息。分析指出这批写入与今年5月将美国宪法全文写入链上的资金同源，可追溯至三笔合计 0.033 BTC 的交易所提币；562段文本中26个字母出现率均在3.6%至4.2%之间，且长文每6小时、短文每90分钟自动提交，累计投入约333万聪，其中约24%作为矿工手续费支付。Galaxy Digital 给出的建议是停止解读这些字符串。
核对原文 ↗同主题资料Foresight News · 中文资讯 · 一手发布
深度对谈：比特币能否在量子计算的冲击下幸存？
查看摘要与出处
投资人乔迪·维瑟（Joey Weiser）在与 Anthony Pompliano 的对谈中表示，他完全不担心 Chamath Palihapitiya 关于「比特币将因量子计算归零」的论断，认为量子威胁本质是硬件发展问题，严谨学者估计破解现代加密系统需 20 到 40 年，乐观派认为需 5 到 7 年，且行业有数年缓冲期迁移至抗量子加密算法。维瑟同时指出，近期半导体股票单日暴跌 5% 到 10% 并非 AI 基本面逆转，而是法国国债与德国国债利差套利交易平仓引发的对冲基金杠杆踩踏，高盛内部报告显示本周主流量化、股票多空和多元策略基金跌幅普遍超过 1%。他预测未来五年礼来（Eli Lilly）可能超越英伟达成为全球市值最大的公司，依据是医疗保健支出占美国 GDP 比重超过 20% 甚至 22%，且标普 1500 生命科学、生物技术与制药指数在科技股抛售期间逆势创下 52 周新高。
核对原文 ↗同主题资料Cointelegraph
Cointelegraph 周报：AI 智能体协助排查以太坊 Glamsterdam 分叉漏洞，Solana Alpenglow 主网上线
查看摘要与出处
以太坊 Glamsterdam 硬分叉的第二个测试网因 ChainSecurity 在 EIP-8037/8038 中发现漏洞而取消，涉及至少 13 个 DeFi 合约；Eth Labs 的 Derek Chiang 称两名研究者各自用 AI 智能体扫描合约，后通过 GitHub 仓库协调，该做法已扩展到检查 EIP-8198。Solana 首个重大共识升级 Alpenglow 于周三约 15:54 UTC 上线主网，Anza 称交易最终确认时间从约 12.8 秒降至约 150 毫秒。Starknet 社区投票以 93.52% 赞成率支持研究转型为独立的抗量子 Layer 1，但实际转型仍需另行有约束力的投票。美国参议员 Blumenthal 就《华尔街日报》报道的 630 万美元交易致函 Tether CEO Paolo Ardoino，Tether 称外部调查未发现不当行为。JPMorgan 资产管理预计未来十年比特币年化回报 10%，高于美股大盘 7.5% 和黄金 5.5%，但认为其波动性暂不适合作为分散配置工具。
核对原文 ↗