keystone

Situs resmi Keystone dibobol
Yang bocor adalah informasi pengiriman

Akses tanpa izin ditemukan pada 10/20
Pada 10/23 dipastikan pihak ketiga memperoleh nama, informasi kontak, alamat, produk yang dipesan, dan harganya
Kartu pembayaran, rekening bank, frasa pemulihan, kunci privat, dan kata sandi dompet tidak bocor
Pihak resmi telah memblokir akses, memperbaiki masalah, dan mengirim email

Kebocoran informasi pengiriman bukan berarti dompet perangkat kerasmu sudah tidak aman
Namun, penipuan rekayasa sosial dan penyamaran sebagai petugas yang menawarkan pengembalian dana atau penggantian perangkat bisa menyusul
Jika ada yang menelepon dan mengaku akan membantu mengirim ulang perangkatmu,
segera tutup telepon, lalu verifikasi melalui kanal resmi
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

最近安全事故越来越多！

Keystone 硬件钱包官方宣布发生了数据泄露事件：

大概情况是，有第三方获取了客户的配送信息，涉及客户姓名、联系方式、收货地址及订单详情（包括商品名称和价格），但未涉及银行卡或银行账户信息、助记词、私钥及钱包密码。

Keystone 警告称，诈骗者可能通过电话、短信、电子邮件或邮寄信件冒充官方，以退款、更换设备或修复订单及地址问题为由实施诈骗。

用这款钱包的朋友要多注意一下：收到莫名其妙的短信、邮件之类的，不要随便回复和点击，可能是钓鱼攻击。

#Keystone #硬件钱包 #钱包安全 #防钓鱼

硬件钱包 Keystone 官网出事了：不是私钥被掏，是收货信息被摸走。

10月24日晚（东八区约25日凌晨），Keystone 在 X 发帖公开道歉。公司称 10月20日发现官网遭未授权访问，核对 Shopify 接口后，10月23日确认第三方拿到了客户的收货信息——姓名、联系方式、收货地址，以及订单里买了什么、花了多少钱。公司同时强调：银行卡与银行资料、助记词、私钥、钱包密码都没有泄露；已封堵入口、修补漏洞，并开始给受影响用户发邮件。

真正麻烦的是下一步。骗子手里要是有真实姓名和住址，再冒充 Keystone 打来电话、发短信，说「给你退款」「寄一台换新机」「帮你改地址」，就会比普通钓鱼可信得多。Keystone 提醒：官方绝不会要助记词或私钥；陌生链接别点，官网地址自己敲 keyst.one；没下过单的设备，千万别往里导入助记词。

冷钱包把密钥留在离线侧，挡的是链上偷币；官网商店一旦漏了人、漏了住址，风险就换成上门式社工。买过 Keystone 的朋友，这几天收到「客服」来电，先当骗子处理更稳妥。

#安全 #硬件钱包 #Keystone 不构成投资建议

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

【市场快讯】硬件钱包Keystone官网被黑：客户地址和订单详情泄露。官方说支付信息、助记词和私钥没泄露，漏洞已堵、访问已切断。
但地址加订单一组合，钓鱼和假客服就能精准找上门，这才是后手。收到“官方”链接先别点，核对域名再动手。
大额资产你还只放一个钱包吗？还是已上冷钱包加多重备份？
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

"私钥助记词没泄露，影响有限"——Keystone这次数据泄露，最让我不爽的就是这句话被一堆快讯号原样复读。

泄的是什么？姓名、联系方式、收货地址、订单明细，连你买了啥、花了多少钱都在里面。官方说10月20日发现有人通过Shopify那边拿走了数据，10月23日才确认。

翻译一下：一份"谁家里有硬件钱包、大概买了多少钱的设备"的名单，现在在别人手里。

这叫影响有限？钱包是冷的，你家门是热的。

而且骗子动作比公告快。10月23日就有个用户发帖，说接到伪装成蒙特利尔警方号码的电话，开口就是"我们抓了200个人"，想一步步套他。他当时就怀疑Keystone的客户库漏了。

Ledger漏过，Trezor也出过类似事，现在轮到Keystone。硬件钱包卖的是安全感，结果最不安全的环节是网店后台。

买过的兄弟几件事别偷懒：任何"换新设备""安全升级""警方协查"的邮件电话短信一律当骗子；助记词谁问都不给；以后下单能寄代收点就别写家里地址。

链上再安全，扛不住有人知道你住哪。

#Keystone #硬件钱包

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

Peringkat Komprehensif Produk Dompet Kripto Dingin Utama 2025 (Dimensi Keamanan + Kepraktisan) — Nifulei

▍ Grup Pertama｜Keamanan Kelas Flagship

🥇 Ledger Flex (Nifulei, dipakai sendiri)
Kekuatan komprehensif terbaik, ekosistem, kompatibilitas, dan pengalaman interaksi tetap berada pada level teratas di industri.

🥈 Trezor Safe 5 (Nifulei, dipakai sendiri)
Standar keamanan berbasis open source, transparansi dan tingkat kepercayaan komunitas sangat tinggi, dan masih menjadi pilihan utama bagi pengguna yang teknis.

🥉 NGRAVE ZERO
Fokus pada jalur keamanan ekstrem, sertifikasi keamanan kelas tinggi + arsitektur isolasi yang kuat, cenderung pada solusi “keamanan kelas fisik”.

▍ Sorotan Grup Praktis yang Seimbang

⭐ OneKey Pro tampil sangat menonjol (Nifulei, dipakai sendiri 🔥)

Sebagai produk perwakilan open source buatan dalam negeri, OneKey Pro menggunakan arsitektur yang sepenuhnya open source, serta dilengkapi sertifikasi keamanan EAL4+ ×4. Kinerja chip pengamanan dan kemudahan penggunaan secara keseluruhan pun sangat seimbang.

Secara keseluruhan, produk ini sangat cocok untuk pengguna yang mengejar: 「transparansi open source + dukungan multi-rantai + pengalaman lokal + kepraktisan」.

▍ Peta Lanskap Pasar Secara Keseluruhan
Pada pasar dompet dingin 2025, posisi teratas masih dikuasai merek internasional seperti Ledger dan Trezor. Keunggulannya jelas terlihat dari kematangan ekosistem dan validasi pasar jangka panjang.

Namun, produk open source buatan dalam negeri seperti OneKey juga sedang tumbuh dengan cepat, terutama di kalangan pengguna berbahasa Mandarin dan para penggemar open source.

Inti dari dompet dingin selalu tetap “keamanan nomor satu”. Namun dalam penggunaan jangka panjang yang nyata, kemudahan penggunaan, kompatibilitas ekosistem, dan nilai uang juga sama pentingnya.
（Data hingga Mei 2025）

Anda paling menantikan dompet dingin yang mana? Silakan diskusikan di bawah 👇

Untuk informasi tentang dompet dingin kripto, kunjungi situs independen Nifulei:

hardware-wallet.nifulei.com

#dompetdingin #ledger #onekey #trezor #Keystone