又是硬件钱包品牌的电商侧出事,不是链上私钥被掏。
据 The Block、深潮等报道:Keystone 称官网约 10 月 20 日遭未授权访问,经核查 Shopify API 后确认第三方获取客户姓名、联系方式、收货地址及订单详情(含商品与价格);公司表示支付卡/银行信息、助记词、私钥与钱包密码未泄露,已阻断访问、修复漏洞并邮件通知受影响用户。部分用户称超 180 天前订单仍在通知范围内,与其「订单后删除收货信息」宣传存在争议。
怎么读:泄露的是「谁买了硬件钱包、寄到哪」,足以支撑精准钓鱼与线下风险,不等于设备被破解。收到退款/补发/「修复地址」电话或邮件时,走官网核验,别点未知链接、别输入助记词。
#Keystone #安全 #钓鱼 #硬件钱包
据 The Block、深潮等报道:Keystone 称官网约 10 月 20 日遭未授权访问,经核查 Shopify API 后确认第三方获取客户姓名、联系方式、收货地址及订单详情(含商品与价格);公司表示支付卡/银行信息、助记词、私钥与钱包密码未泄露,已阻断访问、修复漏洞并邮件通知受影响用户。部分用户称超 180 天前订单仍在通知范围内,与其「订单后删除收货信息」宣传存在争议。
怎么读:泄露的是「谁买了硬件钱包、寄到哪」,足以支撑精准钓鱼与线下风险,不等于设备被破解。收到退款/补发/「修复地址」电话或邮件时,走官网核验,别点未知链接、别输入助记词。
#Keystone #安全 #钓鱼 #硬件钱包