keystone

Keystone 官网被摸了
漏的是收货信息

10/20 发现未授权访问
10/23 确认第三方拿到姓名、联系方式、地址、订单商品和价格
支付卡、银行、助记词、私钥、钱包密码没漏
官方已阻断修复并发邮件

收货泄露不等于硬件钱包废了
但社工和冒充退款换机的会跟着来
谁打电话说帮你重寄设备
先挂断再核官方渠道
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【市场快讯】硬件钱包Keystone官网被黑：客户地址和订单详情泄露。官方说支付信息、助记词和私钥没泄露，漏洞已堵、访问已切断。
但地址加订单一组合，钓鱼和假客服就能精准找上门，这才是后手。收到“官方”链接先别点，核对域名再动手。
大额资产你还只放一个钱包吗？还是已上冷钱包加多重备份？
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

"私钥助记词没泄露，影响有限"——Keystone这次数据泄露，最让我不爽的就是这句话被一堆快讯号原样复读。

泄的是什么？姓名、联系方式、收货地址、订单明细，连你买了啥、花了多少钱都在里面。官方说10月20日发现有人通过Shopify那边拿走了数据，10月23日才确认。

翻译一下：一份"谁家里有硬件钱包、大概买了多少钱的设备"的名单，现在在别人手里。

这叫影响有限？钱包是冷的，你家门是热的。

而且骗子动作比公告快。10月23日就有个用户发帖，说接到伪装成蒙特利尔警方号码的电话，开口就是"我们抓了200个人"，想一步步套他。他当时就怀疑Keystone的客户库漏了。

Ledger漏过，Trezor也出过类似事，现在轮到Keystone。硬件钱包卖的是安全感，结果最不安全的环节是网店后台。

买过的兄弟几件事别偷懒：任何"换新设备""安全升级""警方协查"的邮件电话短信一律当骗子；助记词谁问都不给；以后下单能寄代收点就别写家里地址。

链上再安全，扛不住有人知道你住哪。

#Keystone #硬件钱包

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025 加密冷钱包主流产品综合排行榜（安全 + 实用维度）——泥伏雷

▍第一梯队｜旗舰级安全

🥇 Ledger Flex(泥伏雷自用)
综合实力最强，生态、兼容性、交互体验依旧属于行业顶级水平。

🥈 Trezor Safe 5(泥伏雷自用)
开源安全标杆，透明度与社区信任度极高，依然是极客用户核心选择。

🥉 NGRAVE ZERO
主打极致安全路线，高等级安全认证 + 强隔离架构，偏“物理级安全”方案。

▍均衡实用梯队亮点

⭐ OneKey Pro 表现非常亮眼(泥伏雷自用🔥)

作为国产开源代表产品，OneKey Pro 采用完全开源架构，并配备 EAL4+ ×4 安全认证，安全芯片表现与整体易用性都相当均衡。

整体来看，非常适合追求：「开源透明 + 多链支持 + 本土体验 + 实用性」的用户。

▍整体市场格局
2025 年冷钱包市场，头部位置依然由 Ledger、Trezor 等国际品牌占据，在生态成熟度与长期市场验证方面优势明显。

但 OneKey 等国产开源产品也正在快速崛起，尤其在中文用户群体与开源爱好者中增长明显。

冷钱包的核心永远还是“安全第一”，但实际长期使用里，易用性、生态兼容性与性价比同样非常重要。
（数据截至 2025 年 5 月）

你最看好哪款冷钱包？欢迎讨论👇

关于加密冷钱包查阅泥伏雷独立站：

hardware-wallet.nifulei.com

#冷钱包 #ledger #onekey #trezor #Keystone