客户数据在加密钱包制造商遭受网络攻击后泄露

一名未经授权的第三方从Keystone的网上商店窃取了客户数据。该公司表示，硬件钱包本身并未受到影响。联系信息、地址和购买数据的组合使得犯罪分子能够向客户发送非常可信的消息。

简要概述：

• 姓名、联系信息、送货地址和订单信息已被泄露。

• 根据Keystone的说法，恢复短语、私钥、钱包密码和支付信息未受到影响。

• 客户应警惕有关退款、替代设备和送货问题的虚假消息。

攻击者知道谁购买了硬件钱包

Keystone于10月20日发现其网站遭到未经授权的访问。在通过Shopify检查活动后，该公司于10月23日确认第三方窃取了客户数据。这些数据包括姓名、联系信息、送货地址和订单详情，包括购买的产品和支付的价格。

Keystone硬件钱包
@KeystoneWallet
·关注

我们对您表示歉意。10月20日，我们检测到对我们官方网站的未经授权访问。在与Shopify验证API活动后，我们于10月23日确认第三方获取了客户的送货信息。您信任我们提供这些细节，我们对此感到抱歉。
5:59 PM · 2026年10月24日
1.6K
回复
复制链接
阅读388条回复

该公司在一天后通过Wu Blockchain在X上发布的声明中披露了这一泄露事件。Keystone尚未报告受影响的客户数量或涉及的订单时间段。根据该公司的说法，访问权限已被阻止，安全漏洞已被修补，受影响的客户将通过电子邮件通知。

被盗的数据并不能告诉攻击者某人拥有多少加密货币。但它显示了谁购买了用于管理加密货币的设备，以及该人居住的地址。Ledger的一个支付合作伙伴之前发生的类似泄露事件导致了针对性钓鱼的警告。

Keystone强调秘密访问未被泄露

Keystone强调，支付卡和银行信息并未被窃取。根据该公司的说法，恢复短语、私钥和钱包密码也未受到影响。因此，没有迹象表明攻击者通过此数据泄露直接访问了客户的加密货币。

恢复短语是一系列单词，用于在另一台设备上恢复加密钱包。获得这些单词的人可以转移加密货币。因此，这样的恢复短语绝不能与任何人分享，即使对方声称是代表Keystone拨打电话或发送电子邮件。

警惕虚假替换和虚假退款

Keystone警告客户注意电话、电子邮件、短信和信件，其中犯罪分子可能会提及真实的订单信息。他们可能会冒充员工并提供退款、发送替代设备或声称需要更改送货地址。

因此，请勿点击意外消息中的链接，也不要使用未经请求的替代设备。通过在浏览器中手动输入地址来打开Keystone的网站，并通过官方客户服务核实可疑的通信。Ledger和Trezor钱包的持有者之前已经收到带有QR码的虚假信件，试图将他们引导到假网站。

Keystone已宣布将发布更详细的调查报告，但尚未确定发布日期。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。