当前位置：首页 > 资讯 > Keystone钱包遭未授权访问

硬件钱包Keystone官网遭未授权访问,部分用户收货信息泄露

2026-10-25 16:15:32 | 来源： | 作者：佚名
10 月 25 日，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露,该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问，下面小编就和大家详细介绍一下吧

核心要点：

  • 事件确认：硬件钱包制造商Keystone于2026年10月25日确认，其官方网站于10月20日遭到未经授权的访问。
  • 泄露范围：第三方通过Shopify API获取了部分客户的姓名、联系方式、收货地址及订单详情（商品名称与价格）。支付卡或银行信息、助记词、私钥及钱包密码均未泄露。
  • 处置进展：Keystone已阻断未授权访问、修复漏洞并启动调查，正通过邮件通知受影响用户，详细调查报告将于近期公布。
  • 核心警示：诈 骗者可能冒充Keystone，通过电话、短信、邮件或邮寄信件，以退款、更换设备或"修复"订单等名义行骗。用户切勿向任何人提供助记词或私钥，也不要在非本人订 购的设备中输入助记词。

10 月 25 日（UTC+8），硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问。目前，Keystone 已完成漏洞修复工作，并强调此次事件并未波及用户的支付详情、助记词或私钥。公司方面表示，将继续加强安全防护措施。

Keystone硬件钱包简介

Keystone 是一款以“完全开源”和“物理隔离（Air-Gapped）”为核心安全理念的硬件冷钱包，旨在让用户以最大程度的透明度和可控性来自我托管加密资产。

核心安全架构：为何它与众不同？

Keystone的安全设计围绕让私钥彻底远离网络和物理攻击展开，主要体现在以下几个层面：

  • 100% 全开源：这是Keystone最核心的差异化优势。它的硬件设计（电路图、物料清单）、固件代码和应用层全部公开在GitHub上，允许任何安全专家独立审计和验证，从机制上消除了“黑箱”风险。
  • 完全离线（Air-Gapped） ：Keystone 3 Pro 不支持USB数据线、蓝牙、WiFi或NFC等任何无线或有线数据传输方式，交易签名过程100%离线。设备通过摄像头扫描二维码或MicroSD卡来接收和返回交易数据，极大减少了潜在的攻击面。
  • 三重安全芯片：旗舰型号Keystone 3 Pro是业内首款内置三颗独立安全元件（Secure Element）芯片的硬件钱包，其安全级别与护照、银行卡中的芯片同级。助记词和指纹等敏感数据被分别加密存储在多颗芯片上，显著提高了物理攻击的成本和难度。
  • 物理防拆与自毁：设备具备PCI级物理防拆保护。一旦检测到外壳被非法打开等物理篡改行为，内置的自毁机制会自动擦除所有已存储的私钥，防止设备落入他人手中后资产被盗。

Keystone硬件钱包是什么

事件始末：官网遭未授权访问，收货信息泄露

事件时间线

日期事件
10月20日Keystone检测到官网遭未授权访问
10月23日与Shopify核实API活动后，确认第三方获取了客户收货信息
10月25日Keystone公开发布致歉与事件确认声明

泄露了什么，没泄露什么

这是本次事件中最关键的分界线。

已泄露未泄露
姓名支付卡信息
联系方式银行信息
收货地址助记词
订单详情（商品名称与价格）私钥
钱包密码

核心判断：泄露的是订单与物流层面的个人信息，而非资产控制权层面的密码学秘密。私钥和助记词未受影响，意味着用户链上资产的控制权本身并未因此次事件而暴露。

真正需要警惕的：后续钓鱼与社工攻击

Keystone在声明中明确警告：诈 骗者可能利用此次泄露的订单与地址信息，冒充官方，通过多种渠道接触用户。

诈 骗者可能使用的手段：

渠道可能的诈 骗话术
电话 / 短信声称订单异常、需要退款或更换设备
电子邮件伪装成官方通知，诱导点击恶意链接
邮寄信件利用已泄露的收货地址，寄送伪造的"官方通知"或"替换设备"

用户必须坚守的底线：

  • 绝不向任何人提供助记词或私钥——Keystone官方永远不会索要这些信息。
  • 绝不在非本人订 购的设备中输入助记词——如果收到一台"替换设备"，不要用它初始化你的钱包。
  • 不点击意外消息中的链接，手动输入官方网址访问，如有疑问通过官方渠道联系客服。

这次事件说明了什么？

第一，硬件钱包的"安全边界"正在从设备本身延伸到订单与物流环节。

Keystone设备本身的密码学设计（私钥离线生成、助记词不触网）在此次事件中经受住了考验——泄露没有触及资产控制权的核心。但用户在下单、收货、售后等环节留下的个人信息，却成为了攻击者可以利用的入口。这与近期Ledger供应链攻击事件揭示的逻辑一脉相承：攻击者正在避开最坚固的技术防线，从外围的个人数据与用户信任切入。

第二，泄露数据的"二次利用"比泄露本身更危险。

姓名、地址和订单详情单独来看并不致命，但它们为精准钓鱼提供了素材。攻击者可以准确说出你的订单号、购买的产品型号和收货地址，从而极大提高诈 骗的可信度。真正需要防范的，是信息被用于"让你自己把资产交出去"。

第三，硬件钱包行业的数据安全标准需要升级。

此次事件涉及Shopify API这一第三方电商基础设施。对于硬件钱包厂商而言，网站、订单系统、客服渠道与设备本身的密码学安全同等重要。用户信任的建立需要数年，但一次订单数据泄露就足以被诈 骗者利用数月。

更多：2026年十大最佳加密钱包推荐:顶级安全硬件与软件钱包深度测评

Keystone钱包遭未授权访问

总结

Keystone此次官网遭未授权访问，没有动摇硬件钱包最核心的安全承诺——私钥与助记词未泄露，资产控制权仍在用户手中。但泄露的姓名、地址与订单详情，为精准钓鱼和社工攻击提供了弹药。

对用户的行动建议：

  • 无需恐慌性转移资产——私钥和助记词未泄露，链上资产本身未受直接影响。
  • 高度警惕任何主动联系你的"Keystone官方" ——尤其是涉及退款、换货或"安全升级"的请求。
  • 坚守一条底线：任何人索要助记词或私钥，都是诈 骗。
  • 如收到来源不明的"替换设备"，不要用它初始化钱包，通过官方渠道核实后再处理。

到此这篇关于硬件钱包Keystone官网遭未授权访问,部分用户收货信息泄露的文章就介绍到这了,更多相关Keystone钱包遭未授权访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：keystone   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • BitMart合约将上线BANK、EPT、INIT

    2025-04-21 17:11
    据官方公告，BitMart合约将于04/2117:00上线BANKUSDT，04/2120:00上线EPTUSDT以及04/2419:00上线INITUSDT永续合约。Lorenzo是一个机构级资产管理平台，发行由多种底层策略支持的收益代币。Balance是面向社交和游戏的下一代AI+Web3协议和框架，无缝集成了AI技术、区块链技术和去中心化应用。Initia是一个Layer-1区块链，通过交织网络将特定应用的区块链连接起来。链接：https://bitmart.zendesk.com/hc/zh-cn/articles/36169141780251

  • QCPCapital：密切关注比特币88,800美元关键阻力位

    2025-04-21 17:11
    ChainCatcher消息，加密投资机构QCPCapital发文称，比特币在亚洲时段早盘突破87,000美元，扭转了因特朗普“解放日”宣布引发的抛售潮，此次反弹与去年12月的“圣诞反弹”形成鲜明对比。同时，黄金也受贸易战和美元走弱提振升至新高。股市收跌、4月跌幅扩大背景下，比特币作为避险或通胀对冲工具的说法再受关注，若趋势持续，或为机构配置比特币提供新动力。 机构信心回归迹象已现，上周比特币ETF净流入1340万美元，与前一周7.08亿美元净流出形成对比。期权市场持仓更均衡，风险逆转指标趋于平稳。比特币和黄金联袂上涨，是假日噪音还是比特币向避险资产转变的实质性标志？若属后者，将标志传统金融对比特币看法重大变化。因欧洲仍在假期，市场或需几日确认趋势，比特币、黄金和股市相关性值得密切关注。目前正密切关注88,800美元关键阻力位，突破前对结论持谨慎态度。

  • QCP：继续关注 BTC 88,800 美元这一关键阻力位

    2025-04-21 17:07
    QCP Capital 在官方频道发文表示，“比特币上演了自己的复活节重生,在亚洲早盘突破87,000美元,这一强劲反弹收复了此前因特朗普前总统4月2日意外发布"解放日"声明而引发的大部分跌幅。比特币作为避险资产或通胀对冲工具的叙事再次获得关注。如果这一动态持续,可能为机构配置比特币提供新的推动力...

  • 美国司法部证实将持续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:05
    ChainCatcher消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。

  • 美国司法部证实将继续推进对SafeMoon前CEO的欺诈诉讼

    2025-04-21 17:04
    4月21日消息，据law360.com援引美国司法部（DOJ）上周五提交的文件报道，特朗普时代美国司法部曾推动缩减对加密货币的执法力度，但这并未能阻止联邦检察官对SafeMoon前首席执行官BradenKarony的追诉。Karony面临与该代币崩盘相关的欺诈指控。他即将于5月受审，这将成为检验司法部新方针是否会保护高管免受过往所谓不当行为指控的关键试金石。4月18日，纽约东区联邦检察官证实将继续推进诉讼。Karony被控共谋证券欺诈、电汇欺诈和洗钱，拒不认罪，自2月起以300万美元保释。此前4月10日消息，SafeMoonCEO以美司法部解散加密货币部门为由再次申请驳回诉讼。
    • 查看更多

最新资讯

更多

区块链百科