Keystone 确认客户数据泄露事件

知名加密货币硬件钱包制造商 Keystone 披露，攻击者利用其网站存在的安全漏洞，获取了客户的发货信息。此次违规访问行为于本周初首次被标记为可疑活动，并在内部审查后得到确认。Keystone 已采取紧急措施，包括阻断访问、修复漏洞、启动调查并联系受影响客户。

据 Keystone 称，泄露的数据包括客户姓名、联系方式、收货地址以及订单详情（如购买物品）。该公司未公布具体受影响的客户数量。

关键要点

• Keystone 表示，在与 Shopify 的 API 活动进行审查后，确认了对客户发货数据的未经授权访问。
• 公司认为，此次事件可能导致基于详细订单信息的定向钓鱼诈骗。
• 安全研究人员警告称，泄露的收货地址可能增加针对加密货币持有者的物理攻击风险。
• 部分客户在购买设备两年多后仍收到泄露通知，这引发了外界对 Keystone 早期数据处理实践的质疑。

事件经过

Keystone 报告称，公司于本周初检测到可疑活动，并于周五确认第三方未经授权访问了客户发货信息。在声明中，公司指出通过审查与 Shopify 的 API 活动，确定此次入侵涉及订单履行详情。

Keystone 表示，已阻止未经授权的访问，解决了相关漏洞，启动了调查，并向被认为受影响的用户发送电子邮件。公司再次对给受影响用户带来的不便表示遗憾。

虽然 Keystone 未提供具体的客户数量，但其披露的具体数据类别——收货地址和订单详情——表明此次泄露的危害可能超过一般的联系方式泄露。详细的订单信息可以帮助攻击者更具说服力地定制消息，例如利用现实世界的背景信息作为诱饵，伪装成“账户验证”或“钱包安全”通知。

暴露数据对现实世界安全的意义

Keystone 警告称，受损信息可能被用于定向钓鱼尝试。与此同时，安全研究人员 Taylor Monahan 提出了更严重的担忧：收货地址可能会增加遭受物理恐吓或有组织骚扰的可能性。

这种担忧并非空穴来风。根据报道，区块链安全公司 CertiK 记录显示，2026 年上半年全球发生了 52 起经核实的“扳手攻击”（Wrench attacks），而 2025 年同期这一数字为 39 起。“扳手攻击”通常指以威胁或暴力手段迫使加密货币持有者交出资产的行为。

由于收货地址可能与可识别的个人及近期购买行为相关联，此类泄露事件为犯罪分子提供了他们所需的精准目标定位条件——特别是当攻击者能够将位置信息与谁拥有加密硬件钱包以及何时下单等知识相结合时。

关于旧客户信息保留的疑问

除了眼前的泄露事件外，此次事故还引发了对 Keystone 数据保留 practices 的审视。Keystone 在 2023 年的一篇博客文章中曾表示，鉴于其他硬件钱包制造商发生的安全事件，公司将客户数据保留期限缩短至 180 天。

然而，一些用户在社交媒体平台 X 上报告称，尽管他们在两年前就购买了设备，但仍收到了泄露通知。一位名为 “OG DEGEN” 的用户表示，他接到一个自称是执法部门调查欺诈行为的骗子电话。该用户怀疑骗子利用了与 2024 年 Keystone 订单相关的个人细节，这表明存在利用被盗信息进行针对性社会工程攻击的可能性。

在同一投诉线程中，另一位用户 trintaetres 表示，尽管他在两年多前购买了设备，但仍收到了电子邮件通知。这一模式表明，要么泄露事件涉及超出 Keystone 此前描述的时间范围记录，要么 Keystone 保留了比客户预期的更长时间的数据。

媒体已联系 Keystone 寻求澄清，询问为何早于 180 天的购买相关信息会被暴露，并要求更新受影响的客户估算值。截至发稿时间，该公司尚未回应。

后续关注重点

对于客户而言，首要任务是谨慎对待任何提及过往订单或设备详情的消息，除非这些消息直接来自 Keystone 并通过验证渠道发送，否则应视为潜在欺诈。对于 Keystone 而言，下一步的关键步骤是明确数据保留政策和泄露范围，包括是否涉及旧订单记录，尽管公司有 180 天的政策声明。此外，读者还应密切关注额外的安全披露、客户支持更新以及如何识别与该泄露事件相关的钓鱼尝试的指导信息。