#keystone网站遭入侵泄露买家收货地址
【关注老韭 财富你有】 链上地址匿名了，但你不匿名了。废旧苹果手机才是硬道理
很多人买硬件钱包，就是为了让私钥离线保存、把资产掌握在自己手里。但这次事件提醒我们：钱包本身足够安全，不代表购买它的整个过程也足够安全。
10月24日，硬件钱包厂商 Keystone 披露，其官方网站在10月20日发现未经授权的访问。公司随后确认，第三方获取了部分客户信息，包括姓名、联系方式、收货地址，以及购买商品和价格等订单详情。受影响人数和攻击者身份目前尚未公布
一、私钥没泄露，为什么事情依然严重？
Keystone表示，支付卡、银行信息、助记词、私钥和钱包密码没有受到此次事件影响，因此目前不能把它直接等同于钱包资产被盗。
但问题在于，泄露的订单信息可能让诈骗者知道：谁购买过硬件钱包、使用什么联系方式，甚至住在哪里。这些信息一旦被拼接起来，就可能被用于精准钓鱼、假冒客服，甚至带来现实生活中的安全风险。对加密用户来说，隐私泄露有时只是攻击的第一步。
二、真正需要警惕的，是接下来的二次诈骗
Keystone已经表示封堵相关访问、修复漏洞，并开始通知受影响用户，同时提醒用户警惕假冒官方的电话、短信和邮件。
尤其要注意那些声称可以退款、补发设备、修复钱包或处理订单问题的消息。诈骗者如果掌握了真实的购买记录，往往比普通垃圾信息更容易取得信任。$BTC $ETH $BMT
【关注老韭 财富你有】 链上地址匿名了，但你不匿名了。废旧苹果手机才是硬道理
很多人买硬件钱包，就是为了让私钥离线保存、把资产掌握在自己手里。但这次事件提醒我们：钱包本身足够安全，不代表购买它的整个过程也足够安全。
10月24日，硬件钱包厂商 Keystone 披露，其官方网站在10月20日发现未经授权的访问。公司随后确认，第三方获取了部分客户信息，包括姓名、联系方式、收货地址，以及购买商品和价格等订单详情。受影响人数和攻击者身份目前尚未公布
一、私钥没泄露，为什么事情依然严重？
Keystone表示，支付卡、银行信息、助记词、私钥和钱包密码没有受到此次事件影响，因此目前不能把它直接等同于钱包资产被盗。
但问题在于，泄露的订单信息可能让诈骗者知道：谁购买过硬件钱包、使用什么联系方式，甚至住在哪里。这些信息一旦被拼接起来，就可能被用于精准钓鱼、假冒客服，甚至带来现实生活中的安全风险。对加密用户来说，隐私泄露有时只是攻击的第一步。
二、真正需要警惕的，是接下来的二次诈骗
Keystone已经表示封堵相关访问、修复漏洞，并开始通知受影响用户，同时提醒用户警惕假冒官方的电话、短信和邮件。
尤其要注意那些声称可以退款、补发设备、修复钱包或处理订单问题的消息。诈骗者如果掌握了真实的购买记录，往往比普通垃圾信息更容易取得信任。$BTC $ETH $BMT
