冷钱包里的助记词和私钥分毫未损
但你在官网下单填的真实姓名、电话和家庭住址却被人打包拿走了
硬件安全防住了链上代码漏洞
却没防住电商接口的那道后门

硬件钱包厂商Keystone披露的这起安全事件时间线很明确
10月20日官方监测到网站出现未授权访问
10月23日与电商服务商核验API活动后确认
第三方拿走了部分买家的收货姓名、联系方式、收件地址以及订单商品明细
不幸中的万幸是支付卡号、银行账户、钱包密码和私钥助记词完全隔离
目前已阻断异常接口并向受影响用户发出了警示邮件

比线上攻击更难缠的往往是线下的精准社工
当对方精准报出你哪天买了哪款冷钱包以及你家门牌号时
紧跟着来的就是冒充官方客服的退换货电话、带毒固件U盘或者钓鱼清退邮件
记住一条铁律
任何硬件厂商绝对不会打电话让你配合升级固件或核验助记词
凡是主动找上门说设备有瑕疵要帮你重寄换新的
一律直接挂断

$BTC $ETH
#Keystone网站遭入侵泄露买家收货地址 #Keystone #硬件钱包 #安全 #BTC