Keystone钱包数据泄露事件引发硬件安全担忧

Keystone钱包数据泄露事件引发硬件安全担忧

近期，硬件钱包领域再曝安全漏洞，Keystone Wallet成为又一遭遇数据泄露的知名厂商。该公司在周末宣布，其官方网站于10月20日遭受未经授权的访问，导致部分客户物流信息被非法获取。

客户信息外泄风险加剧

经过对Shopify平台API活动的审查，Keystone团队确认第三方在未授权情况下获取了客户的姓名、联系方式、收货地址及订单详情（包括购买产品类型与金额）。不过，公司明确表示，支付卡信息、银行账户资料、钱包密码、助记词以及私钥均未受影响。

目前，相关漏洞已修复，系统访问已被阻断，调查工作正在推进中。公司计划在接下来数日内发布详细通报，并主动联系受影响用户。

潜在**威胁不容忽视

尽管核心资产未受波及，但**的个人信息可能被用于精准的社会工程攻击。攻击者可利用这些数据冒充官方客服，通过电话、短信或邮件诱导用户点击恶意链接，谎称提供退款、设备更换或系统修复服务。

此类行为一旦得逞，极可能导致用户在不知情下泄露敏感信息或转移资产，形成二次损失。

行业接连受创，安全防线承压

这并非孤立事件。本月早些时候，Ledger披露其部分分销渠道中的真实设备被植入隐蔽硬件模块，可在初始设置阶段窃取24位助记词，并通过LTE网络远程传输。尽管公司强调其安全芯片、操作系统和服务器未被攻破，但初步数据显示，疑似被盗加密资产规模已超8600万美元。

今年夏季，Trezor也因物流服务商ShipMonk的数据泄露事件受到牵连，最初报告约1.3万名美国用户信息外泄，后续更新显示影响人数上升至逾8万人。两次事件均涉及客户基础信息，反映出供应链环节已成为攻击**。

随着多起事件集中爆发，硬件钱包行业的整体安全可信度受到挑战。用户需提高警惕，强化身份验证机制，并优先选择具备完整审计记录和透明响应流程的品牌。