Keystone披露客户钱包数据泄露

Keystone是一家加密货币硬件钱包制造商，近日宣布发生了一起安全事件，未经授权的第三方获取了客户数据。攻击者获取了客户的姓名、联系方式、送货地址和订单详情。未经授权的访问发生在10月20日，并于10月23日得到确认。Keystone表示，支付卡、银行信息、恢复短语、私钥及钱包密码均未泄露。公司已阻止访问，修复了漏洞，并启动了调查。客户已通过电子邮件获知此事，但受影响的数量尚未公布。安全研究员Taylor Monahan警告称，泄露的地址可能使加密货币持有者面临欺诈和人身攻击的风险。2026年上半年，法国发生了52起密钥攻击，比前一年增长了33%。此外，关于公司保存数据的时间也引发了质疑，因为在2023年时公司曾表示仅保存180天。购买设备超过两年的客户收到了泄露的警告。此事件让人想起了2020年Ledger公司的数据泄露事件。