硬體錢包Keystone確認官網遭未授權訪問，客戶姓名及收貨信息泄露

BlockBeats 消息，10 月 25 日，硬體錢包廠商 Keystone 發文致歉表示，其於 10 月 20 日發現官方網站遭未授權訪問，並在與 Shopify 核實 API 活動後，於 10 月 23 日確認有第三方獲取了客戶的配送資訊。此次事件涉及客戶姓名、聯絡方式、收貨地址及訂單詳情，包括商品名稱和價格，但未涉及銀行卡或銀行帳戶資訊、助記詞、私鑰及錢包密碼。

Keystone 表示，已阻止相關未授權訪問、修復漏洞並啟動調查，同時正透過電子郵件通知受影響的客戶。該公司還計劃於近期發布詳細調查報告，並提醒用戶在此期間僅信任官方管道。

Keystone 警告稱，詐騙者可能透過電話、簡訊、電子郵件或郵寄信件冒充官方，以退款、更換設備或修復訂單及地址問題為由實施詐騙。用戶切勿向任何人透露助記詞或私鑰，也請勿在非本人訂購的設備上輸入助記詞；對於意外收到的資訊，不要點擊其中的連結，應自行輸入官方網站訪問。如有疑慮，可透過官方管道聯絡客服。