該公司表示，付款與銀行資料、錢包密碼、私鑰及助記詞並未遭到外洩。
2026年10月24日（週六）· 15:33 EDT · 閱讀時間 2 分鐘
在Web3中
分享
Keystone 硬體錢包今日披露，其網站於10月20日遭未經授權存取，導致客戶姓名、聯絡資料、收貨地址及訂單詳情外洩，包括所購買的商品與價格。
我們欠您一個道歉。10月20日，我們偵測到有人未經授權存取我們的官方網站。在與Shopify核實API活動後，我們於10月23日確認，有第三方取得了客戶的收貨資訊。您信任我們，將這些資料交給我們，我們很抱歉我們…… — Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日
該公司表示，在與 Shopify 審查 API 活動後，已於10月23日確認第三方取得了這些資訊。根據 Keystone 的說法，支付卡與銀行資料、助記詞、私鑰及錢包密碼並未遭到洩露。
Keystone表示，它已封鎖存取權限、修補了該漏洞、展開調查，並透過電子郵件通知受影響的客戶。它警告，詐騙者可能利用這起事件，冒充Keystone代表，提供退款、更換裝置，或協助處理訂單與寄送地址。
該公司敦促客戶避免點擊來路不明的連結，切勿透露助記詞或私鑰，也不要將助記詞輸入到自己並未訂購的裝置中。
Keystone表示正在進行徹底調查，並計劃在未來幾天內發布詳細報告。
Keystone 最為人所知的是其完全氣隙隔離、基於 QR 代碼的交易簽名機制，該機制讓私鑰保持離線，無需依賴 USB、藍牙或 Wi-Fi。
這家總部位於香港的自託管硬體錢包品牌，已從最初專注於比特幣起家，擴展為多鏈錢包，透過與MetaMask、Solflare、Keplr、Rabby及OKX Wallet等軟體錢包的整合，支援以太坊、EVM資產、Solana、Polkadot、Cosmos及其他網路。
Trezor 和 Ledger 也曾處理過影響其客戶的安全事件。
8月，Trezor披露其物流供應商ShipMonk發生客戶資料外洩事件；而Ledger本月稍早則證實，犯罪分子曾改造正品硬體錢包以竊取助記詞，並透過東南亞經銷商轉售。
披露：本文由 John Chen 編輯。如需了解我們如何製作與審查內容的更多資訊，請參閱我們的編輯政策。