核心摘要
10 月 25 日，硬件钱包厂商 Keystone 发布致歉声明，称其于 10 月 20 日发现官方网站遭未授权访问，经与 Shopify 核实 API 活动后，于 10 月 23 日确认有第三方获取了部分客户的配送信息。泄露内容涉及客户姓名、联系方式、收货地址及订单详情，包括商品名称和价格，但未涉及银行卡或银行账户信息、助记词、私钥及钱包密码。
正文解读
尽管敏感资产信息未受影响，但配送信息泄露仍可能被不法分子利用，用于精准钓鱼或诈骗。Keystone 表示已阻止相关未授权访问、修复漏洞并启动调查，同时正通过电子邮件通知受影响客户，并计划于近期发布详细调查报告。
Keystone 在声明中提醒用户，诈骗者可能通过电话、短信、电子邮件或邮寄信件冒充官方，以退款、更换设备或修复订单及地址问题为由实施诈骗。用户切勿向任何人透露助记词或私钥，也勿在非本人订购的设备上输入助记词；对于意外收到的信息，不要点击其中的链接，应自行输入官方网站访问。如有疑虑，可通过官方渠道联系客服。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/keystone%e8%87%b4%e6%ad%89%ef%bc%9a%e5%ae%98%e7%bd%91%e9%81%ad%e6%9c%aa%e6%8e%88%e6%9d%83%e8%ae%bf%e9%97%ae.htm
