Keystone 披露官网未经授权访问事件，Shopify API 数据遭第三方获取
TREE NEWS 报道， 硬件钱包制造商 Keystone 发布公告称，其官方网站于 10 月 20 日遭到未经授权的访问，并在 10 月 23 日核查 Shopify API 活动后确认，第三方获取了客户的姓名、联系方式及收货地址等敏感信息。此次泄露并未涉及私钥或资金安全，但暴露的订单信息可能被用于钓鱼攻击或物理威胁。
事件经过
Keystone 于 10 月 20 日发现官网异常访问，随即展开调查。10 月 23 日，通过对 Shopify API 日志的审计，公司确认攻击者获取了包括姓名、电话号码、电子邮箱和收货地址在内的客户数据。Keystone 已通知受影响用户，并建议他们对未经请求的通信保持警惕。公司强调，此次事件仅限于电商数据，未影响其硬件设备或用户私钥的安全。
行业影响
此次泄露事件凸显了针对加密硬件钱包制造商客户数据的攻击呈上升趋势。尽管这些设备旨在将私钥离线保存，但其供应商存储的个人信息——如收货地址和电话号码——可能成为诈骗者的目标。攻击者可利用这些数据精心设计钓鱼邮件或短信，甚至进行物理勒索。近年来，其他硬件钱包制造商也曾遭遇类似事件，这凸显了加强供应链数据保护的必要性。
对 Keystone 而言，此次事件可能削弱客户信任，尤其是那些依赖硬件钱包进行安全存储的高净值人士。公司需要展现透明度，并投资于增强网络安全措施，以重新赢得信心。此次泄露也提醒人们，加密生态系统的安全不仅限于链上协议，还涵盖支持它们的链下基础设施和第三方服务。
前瞻
随着加密应用的普及，硬件钱包供应商必须像对待私钥一样严格对待客户数据。此次事件可能加速隐私保护实践的采用，例如最小化数据收集、加密存储以及使用去中心化身份解决方案。监管机构也可能更密切地关注加密行业的数据保护标准。Keystone 在未来几周的应对措施对于减轻声誉损害和巩固其对用户安全的承诺至关重要。
