事件确认

硬件钱包厂商 Keystone 于 10 月 20 日发现官网遭未授权访问，经与 Shopify 核实 API 活动后，10 月 23 日确认第三方获取了客户配送信息。

泄露范围

  • 涉及：客户姓名、联系方式、收货地址、订单详情（商品名称与价格）

  • 未涉及：银行卡或银行账户信息、助记词、私钥、钱包密码


处置与风险提示

Keystone 已阻断未授权访问、修复漏洞并启动调查，正通过邮件通知受影响客户，近期将发布详细调查报告。

官方警告：诈骗者可能冒充 Keystone，以退款、换机、修改订单或地址为由，通过电话、短信、邮件乃至邮寄信件行骗。用户切勿向任何人透露助记词或私钥，勿在非本人订购的设备上输入助记词；收到意外信息不要点击链接，应手动输入官网地址访问。有疑虑可通过官方渠道联系客服核实。