该公司表示，支付和银行信息、钱包密码、私钥及助记词均未遭到泄露。
2026年10月24日星期六 · 15:33 EDT · 阅读时长2分钟
在Web3中
分享
Keystone硬件钱包今日披露，其网站于10月20日遭未经授权访问，导致客户姓名、联系方式、收货地址及订单详情（包括所购商品和价格）泄露。
我们欠你一个道歉。10月20日，我们检测到有人未经授权访问了我们的官方网站。在与Shopify核实API活动后，我们于10月23日确认，第三方获取了客户的收货信息。你信任我们，把这些信息交给我们，而我们很抱歉我们…… — Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日
该公司表示，在与Shopify审查API活动后，于10月23日确认第三方已获取了这些信息。据Keystone称，支付卡和银行信息、恢复短语、私钥和钱包密码并未泄露。
Keystone表示，它已封锁了访问权限、修补了漏洞、展开了调查，并正在通过电子邮件通知受影响的客户。它警告称，诈骗者可能会利用这一事件，冒充Keystone代表，提供退款、更换设备或协助处理订单和收货地址。
该公司敦促客户避免点击意外链接，切勿泄露恢复短语或私钥，也不要将恢复短语输入到自己未曾订购的设备中。
Keystone表示正在进行彻底调查，并计划在未来几天发布详细报告。
Keystone最为人熟知的是其完全气隙隔离、基于QR代码的交易签名方式，该方式无需依赖USB、蓝牙或Wi-Fi即可将私钥保持离线状态。
这家总部位于香港的自托管硬件钱包品牌已从其以比特币为核心的起源，扩展为一款多链钱包，通过与MetaMask、Solflare、Keplr、Rabby和OKX Wallet等软件钱包的集成，支持以太坊、EVM资产、Solana、Polkadot、Cosmos及其他网络。
Trezor和Ledger也曾处理过影响其客户的安全事件。
今年8月，Trezor披露其物流供应商ShipMonk发生客户数据泄露事件，而Ledger本月早些时候证实，犯罪分子曾改装正品硬件钱包以窃取恢复短语，并通过东南亚经销商转售。
披露：本文由John Chen编辑。如需了解我们如何创建和审核内容，请参阅我们的编辑政策。