Keystone 硬件钱包网站遭攻击，客户地址与订单详情泄露
内容摘要
ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。Keystone 称发现漏洞后已阻止未经授权访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥，公司将继续加强安全防护。
来源：ChainCatcher 链捕手 · 中文资讯 · chaincatcher.com
打开原文所属事件
Keystone官网遭未授权访问，客户收货信息泄露
硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情（商品和价格）；Keystone称支付卡或银行信息、助记词、私钥及钱包密码未泄露。公司表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。受影响用户数量及第三方获取信息后的使用情况，材料未提供。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息PANews
硬件钱包Keystone官网遭未授权访问，客户收货信息泄露
查看摘要与出处
PANews 10月25日消息，硬件钱包Keystone在X平台发帖称，其于10月20日发现官网遭未授权访问，经与Shopify核实API活动后，于10月23日确认第三方获取了客户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情，支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕有人冒充Keystone以退款、更换设备等名义实施诈骗，切勿提供助记词或私钥。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
Electrum披露高危漏洞并发布4.8.3修复，已有用户资金受损
查看摘要与出处
PANews 10月25日消息，比特币钱包Electrum在X平台公布4.8.3版本修复的高危漏洞详情，影响4.8.3之前所有版本。据其GitHub安全公告，恶意Electrum服务器可拦截用户刚广播的交易，并在钱包历史中替换为向攻击者地址付款的冲突交易，若用户使用RBF提高手续费，钱包将签署并把资金发送给攻击者。Electrum称已有部分服务器在野实施该攻击，目前两名用户报告相关情况，其中一人因提高手续费损失资金，金额未披露。官方建议升级至4.8.3，未升级前签署任何交易须核对收款地址和金额，连接自建服务器的用户不受影响。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Blockaid：以太坊 X100 项目遭持续攻击，攻击者已获取约 485 万 USDT 及约 55 万枚 X
查看摘要与出处
区块链安全公司 Blockaid 在 X 平台发文表示，以太坊上的 X100 项目正遭受持续攻击，已发现三名攻击者通过项目治理及流动性管理机制实施攻击。Blockaid 披露，首名攻击者控制了 X100 的 Senate 治理机制 3 个席位中的 2 个，并将项目国库中 40 万枚 X 代币出售至其自建的空流动性池；第二名攻击者销毁了 Freezer 持有的 Uniswap V3 流动性头寸；第三名攻击者利用相同的 Senate 操作路径提取了剩余约 55 万枚 X 对应的 Uniswap V3 流动性头寸。截至目前，三笔攻击交易已使攻击者获得约 485 万 USDT 及约 55 万枚 X，Freezer 中仍存有约 1220 万枚 X，Blockaid 表示攻击仍在持续。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
TechFlow 情报局：iPhone Duo 开售当日被加州团队越狱，Initia 遭攻击紧急停机
查看摘要与出处
Initia 因安全事件暂停整条链，The Block 报道称攻击者可能增发了代币，具体损失尚未披露。比特币现货 ETF 单日净流出 1.379 亿美元，其中贝莱德 IBIT 流出 1.103 亿美元，10 月累计净流出 3.135 亿美元。苹果 iPhone Duo 开售首日即被加州团队越狱，同时出现首批用户反馈开箱裂屏。
核对原文 ↗同主题资料PANews
泰国警方抓获涉嫌以高回报诱骗中国人投资加密货币的中国籍嫌犯
查看摘要与出处
据泰国《民意报》（Matichon）报道，泰国移民局抓获一名47岁中国籍男子，其另持柬埔寨护照，化名Lee，涉嫌以高回报为诱饵骗中国人投资加密货币，造成多名投资者损失超1亿泰铢。曼谷北区法院此前已对其签发诈骗罪逮捕令，嫌犯从北揽府逃至春武里府一处豪宅藏身后被两地移民警察联合抓获，现已移交华目警署处理。泰国移民局表示将继续打击跨国犯罪网络，重点是人头账户和洗钱活动。
核对原文 ↗同主题资料PANews
Electrum发布4.8.3修复严重安全问题，敦促用户立即升级
查看摘要与出处
PANews 10月24日消息，比特币钱包Electrum官方宣布发布4.8.3版本，称本次更新修复一项严重安全问题，并敦促所有用户升级，漏洞详细说明将于晚些时候公布。其GitHub更新日志将4.8.3标注为安全更新，发布日期为10月23日；Electrum官网提醒用户应仅从官网下载软件并核验GPG数字签名，以确认安装包来源及完整性。
核对原文 ↗