Keystone 硬件钱包官网遭未授权访问，部分用户收货信息泄露

BiRun 讯，硬件钱包 Keystone 发推致歉称，其于 10 月 20 日检测到官网遭未授权访问，经与 Shopify 核实 API 活动后，于 10 月 23 日确认第三方获取了用户收货信息。泄露内容包括姓名、联系方式、收货地址及订单详情（商品与价格），支付卡或银行信息、助记词、私钥及钱包密码均未泄露。Keystone 表示已阻断访问、修复漏洞并启动调查，正通过邮件通知受影响用户，详细报告将于近期公布。Keystone 提醒，诈骗者可能冒充 Keystone，通过电话、短信、邮件或邮寄方式提供退款、更换设备或「修复」订单及地址问题等。用户切勿向任何人提供助记词或私钥，也不要在非本人订购的设备中输入助记词，Keystone 不会索要上述信息。