Keystone 客户数据泄露事件
硬件钱包制造商 Keystone 于周六披露了一起客户数据泄露事件，未经授权的访问其网站导致客户姓名、邮寄地址、联系信息和购买详情被曝光。该公司表示，恢复短语和私钥仍然安全。此次事件使 Keystone 加入了面临安全问题的硬件钱包制造商名单，包括 Ledger、Trezor、Safepal 和 Coldcard。
事件经过
作为一种旨在将加密货币秘密保存在离线状态的硬件钱包，Keystone 在其在线商店遭遇了安全问题。周六，Keystone 在东部时间下午 1:59 披露，未经授权的第三方通过其网站获取了客户的邮寄信息，这可能使诈骗者获得冒充公司的个人信息。
Keystone 坚称恢复短语、私钥和支付信息没有受到损害，但这一事件引发了一个令人不安的问题：当钱包拥有者的身份和地址被曝光时，离线钱包提供的保护究竟有多大。
安全措施与客户警告
Keystone 在 X 平台上披露，10 月 20 日检测到可疑访问后，随后检查了与其电子商务提供商 Shopify 的应用程序编程接口（API）活动。到 10 月 23 日，该公司确认未经授权的第三方获取了客户姓名、联系信息、邮寄地址和购买详情。
该公司表示已阻止入侵，修补了漏洞，并开始通知受影响的客户。然而，Keystone 并未披露有多少买家受到影响或未经授权访问的具体方式。
眼前的危险并不一定是有人远程清空硬件钱包，而是有人利用合法客户信息制造令人信服的欺诈。
Keystone 警告客户注意虚假的退款提议、替换设备和请求敏感信息的未经请求的信息。该公司强调，它从不要求客户提供恢复短语或私钥。
用户反馈与行业影响
在 Keystone 确认攻击的前一天，一位 X 用户就此问题发文：“我在这里提高警惕，因为我 99% 确信你们的客户数据库可能已经泄露。我接到一个伪造的蒙特利尔 SPVM 电话，那个家伙试图进行社交工程。”用户应通过 Keystone 的官方网站独立验证通信，而不是点击意外链接。
Keystone 的披露发生在硬件钱包制造商面临艰难的一年。Coldcard 遇到了一个巨大的漏洞，种子生成随机性较弱，估计损失惨重，而 Ledger 则面临通过转售商分发的篡改设备的报告。Trezor 和 Safepal 也披露了涉及第三方履行或订购系统的客户信息泄露事件。与涉及恢复短语被泄露的事件不同，这些泄露主要为网络钓鱼和冒充提供了机会。
对于 Keystone 来说，其加密防御 reportedly 仍然有效。令人担忧的问题是，客户的个人信息是否得到了同等的保护。
10 月 13 日，硬件钱包制造商 Ledger 披露了有关犯罪分子如何篡改其硬件钱包的新细节。
