硬件钱包 Keystone 官网出事了：不是私钥被掏，是收货信息被摸走。
10月24日晚（东八区约25日凌晨），Keystone 在 X 发帖公开道歉。公司称 10月20日发现官网遭未授权访问，核对 Shopify 接口后，10月23日确认第三方拿到了客户的收货信息——姓名、联系方式、收货地址，以及订单里买了什么、花了多少钱。公司同时强调：银行卡与银行资料、助记词、私钥、钱包密码都没有泄露；已封堵入口、修补漏洞，并开始给受影响用户发邮件。
真正麻烦的是下一步。骗子手里要是有真实姓名和住址，再冒充 Keystone 打来电话、发短信，说「给你退款」「寄一台换新机」「帮你改地址」，就会比普通钓鱼可信得多。Keystone 提醒：官方绝不会要助记词或私钥；陌生链接别点，官网地址自己敲 keyst.one；没下过单的设备，千万别往里导入助记词。
冷钱包把密钥留在离线侧，挡的是链上偷币；官网商店一旦漏了人、漏了住址，风险就换成上门式社工。买过 Keystone 的朋友，这几天收到「客服」来电，先当骗子处理更稳妥。
#安全 #硬件钱包 #Keystone 不构成投资建议
10月24日晚（东八区约25日凌晨），Keystone 在 X 发帖公开道歉。公司称 10月20日发现官网遭未授权访问，核对 Shopify 接口后，10月23日确认第三方拿到了客户的收货信息——姓名、联系方式、收货地址，以及订单里买了什么、花了多少钱。公司同时强调：银行卡与银行资料、助记词、私钥、钱包密码都没有泄露；已封堵入口、修补漏洞，并开始给受影响用户发邮件。
真正麻烦的是下一步。骗子手里要是有真实姓名和住址，再冒充 Keystone 打来电话、发短信，说「给你退款」「寄一台换新机」「帮你改地址」，就会比普通钓鱼可信得多。Keystone 提醒：官方绝不会要助记词或私钥；陌生链接别点，官网地址自己敲 keyst.one；没下过单的设备，千万别往里导入助记词。
冷钱包把密钥留在离线侧，挡的是链上偷币；官网商店一旦漏了人、漏了住址，风险就换成上门式社工。买过 Keystone 的朋友，这几天收到「客服」来电，先当骗子处理更稳妥。
#安全 #硬件钱包 #Keystone 不构成投资建议