资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Keystone 披露网站安全漏洞，客户数据泄露引发担忧
Crypto 硬件钱包制造商 Keystone 近日披露了一起网站安全漏洞事件，导致客户信息被攻击者获取。这一事件引发了外界对针对性诈骗和人身攻击风险的广泛关注。
Keystone 于周六表示，公司在本周早些时候检测到异常活动，并在周五与 Shopify 审查 API 活动后确认，有未经授权的第三方访问了客户的发货信息。泄露的数据包括姓名、联系方式、收货地址以及其他订单详情（如购买的商品）。
“我们已阻断访问权限，修复了漏洞，并启动了调查，同时正在向受影响的客户发送邮件通知。”该公司在声明中表示。
Keystone 警告称，泄露的信息可能被用于针对性的网络钓鱼攻击。然而，安全研究员 Taylor Monahan 也提出了更深层的担忧：收货地址的泄露可能使客户面临人身攻击甚至绑架的风险。
区块链安全公司 CertiK 记录显示，2026 年上半年全球共发生 52 起经核实的“扳手攻击”（Wrench Attacks），较去年同期的 39 起增长了 33%。此类犯罪通常被称为“扳手攻击”，指犯罪分子通过物理威胁或暴力手段，强迫加密货币持有者交出资产。
“再次为所有受影响的用户深表歉意。”Keystone 表示。但该公司并未透露具体有多少客户受到影响。
关于删除客户数据的承诺受到质疑
此次数据泄露事件还引发了人们对 Keystone 如何处理历史客户信息的质疑。
在 2023 年的一篇博客文章中，Keystone 曾表示，鉴于其他硬件钱包制造商曾遭遇安全事件，公司已将客户数据保留期缩短至 180 天。
然而，部分客户反映，尽管他们购买设备的时间已超过两年，但仍收到了此次泄露的通知。这引发了人们的疑问：Keystone 究竟保留了哪些信息？这些通知是否意味着此前承诺删除的历史订单记录并未真正被清除？
X 平台用户“OG DEGEN”表示，他接到了一名冒充执法人员的骗子电话，对方声称正在调查一起欺诈案件。该用户怀疑骗子是通过其 2024 年在 Keystone 的订单获取了个人信息，因为骗子准确提到了他的个人数据。
“我认为他们的计划是说服我我的私钥已泄露，然后发送一个网络钓鱼链接，让我‘重置’私钥。”他在 X 平台上写道。
另一位 X 用户 trintaetres 也表示，尽管他购买设备已超过两年，但仍收到了邮件通知。
Cointelegraph 联系 Keystone，询问为何在先前宣布的保留政策下，超过 180 天前购买的客户信息仍会暴露，以及具体有多少客户受到影响。截至发稿时，该公司尚未回应。
