Keystone硬件錢包官網遭入侵，客戶姓名地址訂單信息泄露

金色財經報道，10月25日，香港自託管硬件錢包品牌Keystone(以全隔離、二維碼簽名著稱)披露其官網於10月20日遭未授權訪問，暴露客戶姓名、聯繫方式、收貨地址及訂單詳情(含購買商品與價格)。公司10月23日經與Shopify覈對API活動後確認第三方獲取客戶發貨信息。Keystone強調，支付卡與銀行信息、助記詞、私鑰及錢包密碼均未泄露。公司已封堵訪問、修補漏洞、啓動調查並郵件通知受影響客戶，警告詐騙者可能冒充Keystone以退款或換設備爲由行騙，提醒客戶勿點可疑鏈接、勿泄露助記詞與私鑰，並計劃數日內發佈詳細報告。同業中Trezor(8月物流商ShipMonk泄露)、Ledger(本月改裝真機竊助記詞)亦曾發生安全事件。