Keystone 硬體錢包證實，其官網遭未經授權的存取，導致客戶姓名、聯絡資訊、寄送地址及訂單資訊外洩。公司在經過多日的事件審查後於週六公布此資料外洩事件，並表示付款資訊以及所有與錢包相關的安全憑證均未受影響。

未經授權的存取發生於10月20日。據 Keystone 表示，公司偵測到可疑活動後，與其電子商務服務商 Shopify 共同檢視了 API 活動。至10月23日，Keystone 已確認第三方取得了客戶資料。公司隨後封鎖了未經授權的存取並修補了相關漏洞。

區塊鏈媒體 Wu Blockchain 在 X 上分享了這項確認消息：

Keystone Confirms Customer Data Exposure Following Unauthorized Website Access

Keystone Hardware Wallet confirmed that a third party obtained customer shipping and order information following unauthorized access to its official website. The incident was detected on October 20,… pic.twitter.com/tZMXH6xIHZ

— Wu Blockchain (@WuBlockchain) October 24, 2026

外洩了哪些資料

根據公司的公告，外洩的資訊包括客戶姓名、聯絡資訊及寄送地址，以及訂單細節，例如購買的商品與價格。Keystone 表示，付款卡與銀行資訊並未受影響，錢包密碼、私鑰與助記詞也未受波及。這些憑證是自我託管資金存取的最終控制關鍵，這也是為什麼此次公告將訂單紀錄與錢包安全明確區分。

公司尚未透露受影響的客戶數量，也未具體說明未經授權存取的發生方式。Keystone 已展開調查，並形容調查是徹底的，目前正透過電子郵件通知受影響的客戶。

對客戶的詐騙警告

Keystone 警告，詐騙分子可能利用此事件冒充公司人員，可能提供退款、更換設備，或協助處理訂單與寄送地址。公司呼籲客戶避免點擊未預期的連結，並重申其絕不會要求提供助記詞或私鑰。客戶也被建議不要在非其訂購的設備上輸入助記詞。由於外洩的紀錄顯示了誰訂購了設備以及寄送地點，這些警告主要將此事件視為針對客戶的定向風險，而非對存放資金的直接威脅。

在官方確認的前一天，名 OG Degen 的 X 用戶表示接到一通偽裝成蒙特婁 SPVM 號碼的來電，來電者試圖對其進行社交工程。幣安創辦人 CZ 也在 X 上對此事件發表了評論。

關於 Keystone

Keystone 是一家總部位於香港的錢包品牌，以其隔離空氣間隙、基於 QR 碼的交易簽名方式聞名，這種設計可在不使用 USB、藍牙或 Wi-Fi 連線的情況下讓私鑰保持離線。公司從以比特幣為核心的起源發展為多鏈錢包，目前透過與 MetaMask、Solflare、Keplr、Rabby 及 OKX Wallet 等軟體錢包的整合，支援 Ethereum、Solana、Polkadot 與 Cosmos。

2026年業界安全事件

Keystone 的公告加入了2026年硬體錢包製造商一連串安全問題的行列。Trezor 於8月披露其物流合作夥伴 ShipMonk 發生客戶資料外洩。Ledger 本月早些時候證實，犯罪分子竄改了正版錢包以竊取助記詞，並透過東南亞經銷商轉售。Coldcard 曾面臨涉及弱種子生成的錯誤，Safepal 也披露了客戶資訊外洩事件。綜觀來看，這些事件顯示與訂購和履約相關的客戶紀錄——從電子商務店面到物流合作夥伴——已成為今年硬體錢包製造商反覆出現的曝光點。

後續發展

Keystone 表示計劃於近日發布有關調查的詳細報告。公司於週六美東時間下午1時59分在 X 上發布了初步公告。在此之前，受影響的客戶將收到電子郵件通知，而公司仍建議將未經主動聯繫的訊息——尤其是任何索取助記詞的要求——視為警訊。

來源：CoinCentral