资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Keystone 确认客户联系及订单信息泄露
Keystone 官方已确认，其网站遭到未授权第三方访问，导致部分客户的发货和购买信息外泄。这一事件可能使诈骗分子获取冒充 Keystone 所需的关键细节。公司强调，用户的私钥、助记词以及支付卡或银行账户信息并未受到波及。
事件经过与受影响数据范围
Keystone 于 10 月 20 日检测到对其官方网站的未授权访问。随后，在与电商平台 Shopify 核实 API 活动后，公司于 10 月 23 日正式确认第三方获取了客户的发货信息。对此，Keystone 向用户致以诚挚歉意：
“我们辜负了您的信任，未能妥善保管您交付给我们的详细信息。”
已泄露的信息包括：
- 姓名
- 联系方式
- 收货地址
- 订单详情（包括商品名称和价格）
未泄露的信息包括：
- 银行卡或银行详细信息
- 助记词（Recovery Phrases）
- 私钥（Private Keys）
- 钱包密码
目前，Keystone 已封锁非法访问入口，修复了安全漏洞，展开内部调查，并开始向受影响的用户发送电子邮件通知。然而，受影响的客户具体数量、涉及的具体订单日期范围以及攻击者持续访问的时间长度，目前尚未公开披露。
主要风险：针对性钓鱼攻击
对于硬件钱包用户而言，当前的直接威胁并非加密货币资产本身被窃，而是针对个人信息的精准诈骗。持有真实订单详情的攻击者可以利用这些信息伪造看似合法的客服请求，从而增加欺诈的可信度。
诈骗手法通常如下：
攻击者可能会通过电话、短信、电子邮件或邮寄信件伪装成 Keystone 官方，声称提供退款、更换设备或修正订单/地址问题。此类消息往往包含真实的个人信息（如钱包型号、购买价格或收货地址），以迷惑受害者。
关键警示信号：
判断消息真伪的核心在于所要求采取的行动，而非消息中是否包含准确信息。
- 任何要求输入助记词或私钥的行为均为诈骗。Keystone 永远不会向用户索要这些信息。
- 切勿在未订购的设备上输入助记词。
- 不要点击意外消息中的链接。请务必手动在浏览器中输入官网地址进行访问。
- 即使显示的发件人名称看起来可信，电子邮件发件人姓名也可被伪造，短信发件人身份也不可靠，且网站可以模仿 Keystone 的品牌标识。
用户应对指南
根据用户当前情况，建议采取以下措施：
1. 检查直接通知
回顾通过原始购买联系方式收到的消息。若未收到通知，并不意味着订单未受影响，因为 Keystone 尚未公布完整的受影响订单时间范围。
2. 独立验证通信渠道
直接在浏览器中输入 Keystone 官方网址进入网站，从官方支持资源页面获取帮助。切勿点击来自意外电子邮件、短信或搜索广告中的链接。
3. 警惕包含准确订单细节的消息
包含正确产品名称、送货地址或购买价格的消息仍可能是欺诈性的。请勿将此类细节作为发件人代表 Keystone 的证据。
4. 核实意外的替换设备
Keystone 提供了官方认证工具。请通过公司官网访问该工具并遵循公布的验证程序。不要因为随附文件看起来逼真就初始化未经请求的设备。
5. 若已泄露助记词的紧急处理
如果用户已在陌生网站输入助记词，或与声称提供支持的陌生人分享了助记词，应视该助记词已泄露。需使用可信设备将资金转移至新生成的钱包，切勿复用已暴露的助记词。
6. 未泄露助记词的情况
若用户未泄露助记词且无设备被篡改证据，仅因发货信息可能泄露而无需移动资金。但如果用户在其它平台使用了相同的商店密码，建议更改密码。
待解答的问题与后续展望
尽管 Keystone 表示漏洞已修复，但此次披露仍未回答三个关键问题：哪些订单受影响？未授权访问是如何发生的？攻击者是否保留了信息副本？
这些答案将决定用户如何精确评估自身风险以及是否需要采取额外的保护措施。目前，最实用的预防措施是独立验证任何提及真实购买细节的意外通信。虽然客户数据泄露可能成为极具说服力的诈骗起点，但这本身并不赋予攻击者控制硬件钱包的能力。
Keystone 即将发布的详细技术报告将有助于确立事件的完整范围，并确认补救措施是否解决了根本原因。在此期间，请只信任 Keystone 的官方渠道。如有疑虑，可发送邮件至官方支持邮箱进行咨询。
