Keystone Hardware Wallet 證實其官方網站遭未經授權存取，導致客戶姓名、電子郵件地址、電話號碼、收貨地址及購買紀錄外洩。根據這家硬體錢包製造商於 10 月 24 日發布的揭露聲明，此次入侵於 2026 年 10 月 20 日被偵測到，並在審查 Shopify 應用程式介面（API）活動後，於三天後即 10 月 23 日獲得證實。

在揭露聲明中，公司表示一名未經授權的第三方取得了訂單資訊。Keystone 已封鎖該存取、修復已確認的漏洞並展開調查。公司尚未確認攻擊者身分，受影響客戶人數也尚未公開。公告中並未附上受影響交易數量的統計。

加密產業新聞帳號 Wu Blockchain 在 X 上轉發了這項揭露聲明：

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) October 24, 2026

訂單紀錄外洩，錢包憑證不受影響

此次事件外洩的是與加密貨幣儲存裝置購買相關的紀錄，而非錢包內部持有的資訊。遭洩露的紀錄列出了客戶購買的產品與支付價格，以及其身分與收貨地點。因此，受影響的資訊將裝置購買與可識別的客戶連結起來，但並未傳出任何錢包憑證遭入侵的報告。

由於硬體錢包是必須配送的實體商品，其製造商與任何電子商務商家一樣持有相同類別的零售紀錄——這是市場的結構性特徵，無論裝置本身的運作多麼安全，客戶身分資料都會存放在商店前端系統中。

Keystone 表示，支付卡號碼、銀行帳戶資料、錢包密碼、私鑰及助記詞並未外洩。其錢包採用離線交易簽署，透過 QR 碼進行通訊，而非直接連線至具備網路功能的裝置。

Shopify 基礎設施留下待解疑問

根據該公司的隱私政策，Shopify 營運該製造商的線上商店並處理其訂單資訊。該政策亦指出，當客戶未再下新訂單時，紀錄將於 180 天後刪除。此刪除條款並未說明本次外洩事件包含哪些歷史買紀錄，揭露聲明中也未具體指出受影響的購買日期。

揭露聲明同樣未確定未經授權存取在多長時間內持續可行。調查人員尚未公開將此次入侵歸因於任何一方，也未解釋進入網站的確切手法。受影響的客戶正透過電子郵件獲得通知，公司表示將隨後發布更完整的的事件報告，但未提供發布日期。

對客戶的網路釣魚警告

儘管對錢包安全作出保證，Keystone 仍警告客戶提防詐騙退款提議、更換裝置騙局以及聲稱提供訂單協助的訊息。此類接觸可能透過電子郵件、電話或簡訊出現。每一種手法都涉及有關客戶訂單或裝置的說法——而這些正是外洩紀錄中所包含的資訊類別。客戶被建議不要分享助記詞或私鑰、不要將助記詞輸入意外收到的更換裝置，也不要點擊可疑連結。公司並呼籲客戶透過其官方管道核實所有通訊。

硬體錢包銷售商更廣泛模式的一部分

此次資料外洩事件加入了涉及硬體錢包銷售商的一系列客戶資料事件。今年 8 月，Trezor 揭露其物流供應商 ShipMonk 遭遇資料外洩，隨後確認另有約 67,000 名美國客戶受影響。SafePal 也揭露一項訂單追蹤授權缺陷，影響 39,798 名客戶，其中個人資料與購買紀錄遭外洩，但錢包憑證並未直接遭到入侵。

綜觀這些事件，它們涵蓋了零售鏈的不同層面——Keystone 的商店前端平台、Trezor 的物流供應商，以及 SafePal 的訂單追蹤功能。在這些事件中，外洩的資訊都位於訂單或履約系統中，而非錢包簽署機制內。Keystone 尚未公開透露其受影響客戶人數、根本的存取手法或外洩時間範圍。公司承諾但未定日期的更完整事件報告，是官方宣布將提供這些答案的途徑。