刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全