事件概述

Keystone 于 10 月 20 日发现官网遭未授权访问，10 月 23 日与 Shopify 核实 API 活动后，确认第三方获取了客户收货信息。

泄露范围

  • 已泄露：姓名、联系方式、收货地址、订单详情（含商品与价格）

  • 未泄露：支付卡或银行信息、助记词、私钥、钱包密码


处置进展

Keystone 已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户。

官方提醒：警惕冒充 Keystone 以退款或更换设备为名实施的诈骗，切勿向任何人提供助记词或私钥。