Keystone数据泄露事件：客户信息外泄引行业警觉

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

硬件钱包制造商Keystone近日确认发生一起安全事件，导致部分客户的个人信息遭非法获取，包括姓名、家庭住址及购买明细。该事件在加密货币社区引发对数字资产持有者面临身份盗用与现实人身风险的普遍担忧。

事件核心：客户物流信息遭未授权访问

Keystone于10月24日发布声明，证实其官方网站在10月20日遭遇未经授权的访问。经与电商平台服务商Shopify核对应用程序接口（API）活动后，公司确认第三方已获取客户物流数据。受影响信息涵盖联系方式、收货地址、订购产品及交易金额。

公司强调，用户的助记词、私钥、密码及支付账户信息均未泄露，加密资产存储安全未受直接影响。目前，相关非法访问权限已被切断，漏洞已完成修复，并启动内部调查流程。

官方回应与后续措施

Keystone在公告中表示：“我们向您致以歉意。”该公司承认，因未能有效保护客户提交的非敏感信息，辜负了用户信任。自确认事件以来，公司已通过电子邮件方式通知受影响用户，并承诺发布一份详尽的事故说明报告。

值得注意的是，此次事件与2020年Ledger数据泄露案存在高度相似性。当时，攻击者通过一个失效的API密钥入侵其电商系统，最终造成约27万条客户记录外泄，包括姓名、电话和地址等关键信息。尽管当时未波及私钥，但后续出现多起冒充官方的钓鱼信件。

潜在风险：从信息泄露到人身威胁

安全专家Taylor Monahan指出，泄露的买家信息可能被用于“扳手攻击”——即犯罪分子利用真实地址定位持币者，实施暴力胁迫以获取资产控制权。尽管尚无证据表明本次事件已导致实际人身侵害，但此类风险不可忽视。

Keystone特别提醒用户警惕虚假退款通知、设备更换请求或要求更正配送信息的诈骗行为。公司重申：切勿在任何非官方渠道输入助记词，也绝不应向未订购的设备输入私密信息。建议用户直接访问官网并与官方客服核实可疑通信。

行业反思与市场反应

前币安首席执行官赵长鹏对此事作出简短回应：“保持SAFU！”这一表态被广泛解读为对安全文化的强调。与此同时，区块链分析机构Chain INK发布2026年报告，梳理了年内多家硬件钱包厂商遭遇的数据泄露事件，涵盖客户信息外泄、软件缺陷及疑似设备篡改等问题。

有消息称，今年已有四家钱包品牌报告类似事件，累计影响超12万名用户。然而，具体数据尚未由各公司逐一披露。目前，Keystone仅公开表示正在准备事故报告，且未公布受影响用户数量、地理分布或独立法医审计结果。