Keystone 钱包披露数据泄露事件，硬件钱包行业安全担忧加剧
Keystone Wallet 成为最新一家报告安全问题的硬件钱包提供商。其官方网站遭到未经授权的访问，导致客户信息暴露。此次漏洞发生在硬件钱包行业尤为敏感的时期，两大巨头 Ledger 和 Trezor 自夏季以来分别遭遇了独立的安全事件。
Keystone 客户数据遭泄露
该公司在周末披露称，于 10 月 20 日检测到对其官方网站的未经授权访问。团队在审查 Shopify 上的 API 活动后，于数日后确认，未授权的第三方获取了客户的物流信息。
泄露的数据包括姓名、联系方式、收货地址以及订单信息（如购买的产品及价格）。然而，Keystone 强调，支付卡信息、银行账户信息、钱包密码、助记词和私钥并未受到损害。
目前，这家硬件钱包制造商已阻止了未授权访问，修补了漏洞，启动了调查，并开始联系受影响的客户。公司承诺将在随后几天内发布更详细的报告。
尽管如此，泄露的信息仍构成了新的安全隐患。犯罪分子若得知特定个人购买了硬件钱包，并掌握其姓名、联系方式和物理地址，便可能发起高度针对性的网络钓鱼或社会工程学攻击。
因此，Keystone 警告称，诈骗者可能会冒充公司，通过电话、短信、电子邮件甚至实体信件进行联系，以提供退款、更换设备或所谓的修复方案为诱饵实施诈骗。
Ledger 与 Trezor 面临的问题
Ledger 本月早些时候表示，不法分子通过东南亚部分经销商分销的真实设备中植入了隐藏硬件，能够在初始设置期间读取 24 位助记词，并通过 LTE 连接将其传输出去。
该公司强调，其安全元件、操作系统和内部服务器均未受损，并将该方案描述为针对本地分销渠道的攻击，而非对 Ledger 基础设施的系统性入侵。初步报告显示，超过 8600 万美元的疑似加密货币盗窃案与这些受影响设备有关，尽管 Ledger 尚未证实这一数字。
今年夏天早些时候，Trezor 因物流提供商 ShipMonk 发生的数据泄露事件而受到影响，导致客户姓名、电子邮件、电话号码、收货地址和订单信息暴露。该公司最初表示有超过 13,000 名美国客户的资料泄露，但随着后续披露，这一数字已增至超过 80,000 人。
