Keystone 硬件钱包官网遭入侵 客户地址与订单信息泄露

硬件钱包厂商的官网被攻破，泄露的偏偏是收货地址与订单明细，这类数据虽不涉及资产控制权，却足以支撑针对持币者的定向社工与钓鱼，风险从线上延伸到线下。对Keystone用户而言，真正的暴露面在于“谁买了、寄到哪里”被掌握，而非钱包本身。公司已阻断访问并修复漏洞，但受影响客户规模与入侵时间均未披露，这两项信息的缺失使外界难以评估事件边界。后续值得观察的是官方是否补充披露范围，以及订单与物流环节的安全审查是否随之收紧。