这家加密货币硬件钱包制造商于2026年10月24日披露，其网上商店的客户姓名、联系方式、送货地址和购买记录遭到泄露。

要点

  • Keystone表示，私钥、助记词、密码和支付信息均未遭到泄露。
  • 该公司尚未披露受影响客户人数，也未说明未经授权的访问是如何发生的。
  • 一些客户报告称，自己收到了与较早订单相关的通知，这引发了对180天送货数据删除政策的质疑。

Keystone钱包数据泄露事件暴露了什么

Keystone于10月20日发现其官方网站遭到未经授权的访问。该公司在与Shopify审查应用程序编程接口活动后，于10月23日确认，一名身份不明的第三方获取了客户信息。

暴露的记录包括购买的产品及其价格。此次事件涉及该公司的电子商务基础设施，并非已确认的硬件钱包遭到入侵；这类钱包旨在让加密货币私钥保持离线。

Keystone表示，该公司已阻止未经授权的访问、修复漏洞、展开调查，并开始通过电子邮件通知受影响客户。该公司尚未披露受影响记录的地域分布情况。

较早的订单引发数据保留期限疑问

Keystone此前曾公开宣传一项政策，即在订单发出180天后永久删除送货信息。随后，数名客户报告称，他们收到的数据泄露通知涉及下单时间早于这一期限的购买记录，其中一名客户提到一笔两年多前的订单。

这些说法尚未得到独立核实，Keystone也未确认其删除政策是否遭到违反。该公司公开发布的隐私材料对数据保留期限的描述也不尽相同。

受影响客户面临的风险

姓名、地址和购买记录可能被用于编造看似可信的钓鱼信息，或识别持有加密货币自托管设备的人。目前没有经核实的证据表明，此次数据泄露已导致加密货币被盗或发生人身攻击。

Keystone建议客户不要点击意外收到的链接，也绝不要向任何自称代表该公司的人透露助记词或私钥。

下一步进展

Keystone承诺将发布详细的事件报告；此次入侵的范围和全部情况仍不明朗。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix提供一般信息，不构成个性化的财务、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。文中事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在必要时咨询合格的专业人士。提及任何资产、公司或服务均不代表对其予以认可。