当前位置：首页 > 资讯 > Keystone钱包遭未授权访问

硬件钱包Keystone官网遭未授权访问,部分用户收货信息泄露

2026-10-25 16:15:32 | 来源： | 作者：佚名
10 月 25 日，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露,该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问，下面小编就和大家详细介绍一下吧

核心要点：

  • 事件确认：硬件钱包制造商Keystone于2026年10月25日确认，其官方网站于10月20日遭到未经授权的访问。
  • 泄露范围：第三方通过Shopify API获取了部分客户的姓名、联系方式、收货地址及订单详情（商品名称与价格）。支付卡或银行信息、助记词、私钥及钱包密码均未泄露。
  • 处置进展：Keystone已阻断未授权访问、修复漏洞并启动调查，正通过邮件通知受影响用户，详细调查报告将于近期公布。
  • 核心警示：诈 骗者可能冒充Keystone，通过电话、短信、邮件或邮寄信件，以退款、更换设备或"修复"订单等名义行骗。用户切勿向任何人提供助记词或私钥，也不要在非本人订 购的设备中输入助记词。

10 月 25 日（UTC+8），硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问。目前，Keystone 已完成漏洞修复工作，并强调此次事件并未波及用户的支付详情、助记词或私钥。公司方面表示，将继续加强安全防护措施。

Keystone硬件钱包简介

Keystone 是一款以“完全开源”和“物理隔离（Air-Gapped）”为核心安全理念的硬件冷钱包，旨在让用户以最大程度的透明度和可控性来自我托管加密资产。

核心安全架构：为何它与众不同？

Keystone的安全设计围绕让私钥彻底远离网络和物理攻击展开，主要体现在以下几个层面：

  • 100% 全开源：这是Keystone最核心的差异化优势。它的硬件设计（电路图、物料清单）、固件代码和应用层全部公开在GitHub上，允许任何安全专家独立审计和验证，从机制上消除了“黑箱”风险。
  • 完全离线（Air-Gapped） ：Keystone 3 Pro 不支持USB数据线、蓝牙、WiFi或NFC等任何无线或有线数据传输方式，交易签名过程100%离线。设备通过摄像头扫描二维码或MicroSD卡来接收和返回交易数据，极大减少了潜在的攻击面。
  • 三重安全芯片：旗舰型号Keystone 3 Pro是业内首款内置三颗独立安全元件（Secure Element）芯片的硬件钱包，其安全级别与护照、银行卡中的芯片同级。助记词和指纹等敏感数据被分别加密存储在多颗芯片上，显著提高了物理攻击的成本和难度。
  • 物理防拆与自毁：设备具备PCI级物理防拆保护。一旦检测到外壳被非法打开等物理篡改行为，内置的自毁机制会自动擦除所有已存储的私钥，防止设备落入他人手中后资产被盗。

Keystone硬件钱包是什么

事件始末：官网遭未授权访问，收货信息泄露

事件时间线

日期事件
10月20日Keystone检测到官网遭未授权访问
10月23日与Shopify核实API活动后，确认第三方获取了客户收货信息
10月25日Keystone公开发布致歉与事件确认声明

泄露了什么，没泄露什么

这是本次事件中最关键的分界线。

已泄露未泄露
姓名支付卡信息
联系方式银行信息
收货地址助记词
订单详情（商品名称与价格）私钥
钱包密码

核心判断：泄露的是订单与物流层面的个人信息，而非资产控制权层面的密码学秘密。私钥和助记词未受影响，意味着用户链上资产的控制权本身并未因此次事件而暴露。

真正需要警惕的：后续钓鱼与社工攻击

Keystone在声明中明确警告：诈 骗者可能利用此次泄露的订单与地址信息，冒充官方，通过多种渠道接触用户。

诈 骗者可能使用的手段：

渠道可能的诈 骗话术
电话 / 短信声称订单异常、需要退款或更换设备
电子邮件伪装成官方通知，诱导点击恶意链接
邮寄信件利用已泄露的收货地址，寄送伪造的"官方通知"或"替换设备"

用户必须坚守的底线：

  • 绝不向任何人提供助记词或私钥——Keystone官方永远不会索要这些信息。
  • 绝不在非本人订 购的设备中输入助记词——如果收到一台"替换设备"，不要用它初始化你的钱包。
  • 不点击意外消息中的链接，手动输入官方网址访问，如有疑问通过官方渠道联系客服。

这次事件说明了什么？

第一，硬件钱包的"安全边界"正在从设备本身延伸到订单与物流环节。

Keystone设备本身的密码学设计（私钥离线生成、助记词不触网）在此次事件中经受住了考验——泄露没有触及资产控制权的核心。但用户在下单、收货、售后等环节留下的个人信息，却成为了攻击者可以利用的入口。这与近期Ledger供应链攻击事件揭示的逻辑一脉相承：攻击者正在避开最坚固的技术防线，从外围的个人数据与用户信任切入。

第二，泄露数据的"二次利用"比泄露本身更危险。

姓名、地址和订单详情单独来看并不致命，但它们为精准钓鱼提供了素材。攻击者可以准确说出你的订单号、购买的产品型号和收货地址，从而极大提高诈 骗的可信度。真正需要防范的，是信息被用于"让你自己把资产交出去"。

第三，硬件钱包行业的数据安全标准需要升级。

此次事件涉及Shopify API这一第三方电商基础设施。对于硬件钱包厂商而言，网站、订单系统、客服渠道与设备本身的密码学安全同等重要。用户信任的建立需要数年，但一次订单数据泄露就足以被诈 骗者利用数月。

更多：2026年十大最佳加密钱包推荐:顶级安全硬件与软件钱包深度测评

Keystone钱包遭未授权访问

总结

Keystone此次官网遭未授权访问，没有动摇硬件钱包最核心的安全承诺——私钥与助记词未泄露，资产控制权仍在用户手中。但泄露的姓名、地址与订单详情，为精准钓鱼和社工攻击提供了弹药。

对用户的行动建议：

  • 无需恐慌性转移资产——私钥和助记词未泄露，链上资产本身未受直接影响。
  • 高度警惕任何主动联系你的"Keystone官方" ——尤其是涉及退款、换货或"安全升级"的请求。
  • 坚守一条底线：任何人索要助记词或私钥，都是诈 骗。
  • 如收到来源不明的"替换设备"，不要用它初始化钱包，通过官方渠道核实后再处理。

到此这篇关于硬件钱包Keystone官网遭未授权访问,部分用户收货信息泄露的文章就介绍到这了,更多相关Keystone钱包遭未授权访问内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：keystone   硬件钱包  

你可能感兴趣的文章

币圈快讯

  • 也门冲突加剧沙特与埃及股市双双下挫

    2026-10-25 18:34
    10月25日，周日，沙特和埃及股市出现下跌。此前，由沙特领导的联军表示，在与也门胡塞武装的冲突加剧之际，联军在利雅得及沙特南部地区上空拦截了多架无人机和导弹。受全面抛售压力影响，沙特基准指数（TASI）下跌2.6%；该指数创下自2025年4月以来的最差盘中表现，权重股沙特阿美下跌1.1%。在海湾地区之外，埃及蓝筹股指数（EGX30）大跌2.5%，逼近约七个月来的最低水平，所有成份股均告下跌。埃及议会预计将于10月26日进行投票，决定是否授权武装部队在沙特提出请求时，为其与也门胡塞武装的冲突提供支持。

  • 俄方称愿在11月4日后恢复俄美乌三方谈判

    2026-10-25 18:34
    10月25日，俄罗斯总统助理乌沙科夫在当地时间10月25日播出的一档电视节目中称，俄方愿意在11月4日之后恢复俄罗斯、美国、乌克兰三方谈判。乌沙科夫还称，本次三方谈判是一次初步接触，不应抱有过高期待，各方仍需努力以达成和平协议。（央视）

  • 中国信通院报告：2026年6月国内Token日均消耗量约500万亿

    2026-10-25 18:34
    10月25日，中国信息通信研究院等机构联合发布的《大模型词元服务性能监测报告（2026年）》显示，2026年6月国内词元（Token）日均消耗量约500万亿，是2025年12月的近4倍。基于2026年1-8月的数据监测，报告对比了原厂及第三方平台（涵盖DeepSeek、Qwen、GLM、Kimi）的模型性能。核心数据显示，8月国内各模型平均TPS（每秒输出词元数）达78.23（个/秒），较2025年均值38.25（个/秒）实现翻倍，但仍低于国外典型模型的112.82（个/秒）。服务价格上，国内模型服务归一化均价2026年以来涨至13.46元，涨幅近一倍，但仍远低于国外均价117.8元。（北京商报）

  • 埃及基准股指跌幅扩大至5%

    2026-10-25 18:34
    埃及基准股指跌幅扩大至5%。

  • SemiAnalysisCEO：基板是“最大瓶颈”

    2026-10-25 18:34
    10月25日，SemiAnalysisCEO：我认为在半导体方面，最大的制约因素，除了内存之外，就是基板。基板、PCB材料、基板材料，所有这些组件都严重投资不足。很多供应链，在日本生产这些材料的那些公司，相对来说更加保守，不愿意在产能上大举投资。所以那里出现了巨大的瓶颈。就未来两年能生产什么而言，无论是加速器还是CPU，以及供应链中的其他每一个组件，基板我认为是最大的瓶颈。
    • 查看更多

最新资讯

更多

区块链百科