用户姓名及收货地址遭第三方获取,Keystone确认官网被未授权访问

安全事件
星球日报

据 Keystone 监测,Keystone 于 10 月 20 日发现官网遭未授权访问,经与 Shopify 核实 API 活动后,于 10 月 23 日确认第三方获取了客户收货信息。泄露信息包括姓名、联系方式、收货地址及订单详情,涵盖商品和价格;支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 已阻断访问、修复漏洞并展开调查,正通过邮件通知受影响用户,并提醒用户警惕冒充 Keystone、以退款或更换设备等名义实施的诈骗,切勿向任何人提供助记词或私钥。

AI解读

Keystone官网遭未授权访问,第三方获取客户姓名、地址和订单信息,说明硬件钱包厂商的客户数据安全与信任受损;因泄露信息可用于冒充客服的钓鱼诈骗,受影响用户被诱导交出助记词的风险上升,但私钥、助记词和支付信息未泄露,未形成链上资产被盗或抛压。Keystone及硬件钱包赛道短期偏空(弱),加密市场整体影响有限。

利空
AI生成,仅供参考,不构成投资建议。
1734