keystone

Keystone公式サイトが不正アクセスを受けました
漏えいしたのは配送先情報です

10/20に不正アクセスを確認
10/23に、第三者が氏名、連絡先、住所、注文した商品と価格を取得したことを確認
決済カード、銀行情報、シードフレーズ、秘密鍵、ウォレットのパスワードは漏えいしていません
公式はすでに不正アクセスを遮断・修正し、メールを送信しています

配送先情報の漏えいは、ハードウェアウォレットが使えなくなったということではありません
ただし、ソーシャルエンジニアリングや、返金・交換を装った詐欺が続くおそれがあります
「機器を再送します」と電話で言われたら
まず電話を切り、公式窓口で確認してください
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

Keystone今天凌晨自曝：官网10月20号被扒了，客户姓名、电话、收货地址、买了啥花了多少钱全漏了，唯一没漏的是助记词和私钥——钱包是离线的，买钱包的人是实名的。

众生相来了：官网直邮派现在天天查邮箱等钓鱼邮件，第三方代购派暗自庆幸没留真名，还有一派已经开始琢磨骗子拿着地址上门“送新设备”该怎么演。

最扎心的是这不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出过安全问题，卖保险箱的轮流把客户名单弄丢。

问题来了：你买硬件钱包图的是币安全还是人安全？地址都漏了，这保险箱还算保险吗？评论区报数：官网买的举手，代购的举手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷钱包

【市场快讯】硬件钱包Keystone官网被黑：客户地址和订单详情泄露。官方说支付信息、助记词和私钥没泄露，漏洞已堵、访问已切断。
但地址加订单一组合，钓鱼和假客服就能精准找上门，这才是后手。收到“官方”链接先别点，核对域名再动手。
大额资产你还只放一个钱包吗？还是已上冷钱包加多重备份？
$BTC $ETH $USDT
#Keystone #钱包安全 #网络安全
（来源：The Defiant）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

硬件钱包防的是私钥，官网防的是你的收货与联系方式。

据报道，Keystone官网于10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情外泄；支付卡、助记词、私钥与钱包密码未受影响。官方称已修复并通知用户，提醒警惕后续诈骗话术。

怎么读：链上资产与链下身份是两套风险。即便种子还在冷设备里，订单与地址外泄也会变成钓鱼入口——假客服、假退款、假固件链接。收到「官方」私信先走官网核验渠道，不要点陌生链接、不要按对方要求「验证助记词」。

#Keystone #硬件钱包 #安全 #钓鱼防范

刷到 Keystone 官方致歉：10 月 20 日官网遭未授权访问，23 日和 Shopify 核对 API 后确认，第三方拿到了客户收货相关信息。

泄露的是姓名、联系方式、收货地址，以及订单里买了啥、多少钱。公司称支付卡/银行信息、助记词、私钥、钱包密码都没被拿。已封堵、修洞，正在邮件通知受影响用户。

更麻烦的是二次诈骗：有人可能冒充客服，借口退款、换货、改地址来套助记词。官网域名手动输 keyst.one，别点陌生链接，也别把助记词输进不是自己下单的设备。

硬件钱包气隙还在，这次是电商网站用户资料出事。

#Keystone #硬件钱包 #安全

「秘密鍵のシードフレーズは漏れていないので、影響は限定的」——今回のKeystoneのデータ漏えいで、いちばん腹が立つのは、この一文が速報アカウントにそのまま何度も転載されたこと。

何が漏れたのか？氏名、連絡先、配送先住所、注文の詳細。何を買ったか、いくら使ったかまで含まれている。公式発表によると、10月20日にShopify経由でデータが持ち出されたことを発見し、10月23日にようやく確認した。

つまりこういうことだ。「どこの家にハードウェアウォレットがあり、だいたいいくらの機器を買ったか」というリストが、今や他人の手に渡っている。

これで影響は限定的？ウォレットはコールドでも、家の玄関は無防備だ。

しかも詐欺師の動きは発表より早い。10月23日には、モントリオール警察の番号を装った電話を受けたというユーザーの投稿があった。相手は開口一番「200人を逮捕した」と言い、少しずつ情報を聞き出そうとした。そのユーザーはその時点で、Keystoneの顧客データベースが漏れたのではないかと疑っていた。

Ledgerも漏えいし、Trezorでも同じようなことがあった。そして今度はKeystone。ハードウェアウォレットが売りにしているのは安心感なのに、いちばん安全でない部分はオンラインストアの管理画面だった。

購入した人は、いくつかのことを面倒がらずに守ってほしい。「新しい機器への交換」「セキュリティアップグレード」「警察への捜査協力」をうたうメール・電話・SMSはすべて詐欺だと思うこと。シードフレーズは誰に聞かれても教えないこと。今後注文するとき、受け取りスポットに配送できるなら自宅住所を書かないこと。

オンチェーンがどれだけ安全でも、住んでいる場所を知られていたら防ぎきれない。

#Keystone #ハードウェアウォレット

　　硬件钱包的用户数据也能泄露，这次轮到 Keystone 了。官网遭未授权访问，用户姓名和收货地址被拿走，私钥没丢，但人身安全的风险已经埋下。很多人买硬件钱包是为了防黑客，结果连家庭住址都保不住，这种打击比丢币更让人后背发凉。

　　Electrum 同时披露高危漏洞，提醒升级到 4.8.3。两个安全事件撞在一起，说明钱包环节的攻防压力在上升。攻击者未必总盯着链上资产，线下信息同样值钱。对普通用户来说，更新软件、检查收货信息是否必要，比盯 K 线更紧迫。

　　另一边，Arthur Hayes 又把 1400 万枚 ENA 转进 Cumberland，动作频繁。Strategy、Strive 通过优先股融资买入 135,979 枚比特币，占最大供应量逾 0.5%。机构用融资结构持续吸筹，和散户在 $BTC 下跌 1.44% 时的犹豫形成对照。$BTC 现价 80791.07，区间低点 79220.74，波动不算小。

　　某巨鲸持有 3.97 亿美元 BTC 及 ETH 多单，凌晨追加 921 万美元保证金下调 ETH 清算价。追加保证金是防守动作，说明杠杆仓位在承受压力。市场广度改善、标普 500 成分股站上 50 日均线比例升至 61%，但加密这边的杠杆风险并没消散。安全漏洞、机构融资买币、巨鲸防守，三件事指向同一个问题：参与者的风险来源越来越分散，只盯价格会漏掉关键变量。

$ETH $ENA #Keystone #Electrum #硬件钱包

2025年暗号通貨冷財布主流製品総合ランキング（安全 + 実用性次元）——泥伏雷

▍第一梯隊｜フラッグシップ級の安全

🥇 Ledger Flex(泥伏雷自用)
総合力が最強で、エコシステム、互換性、インタラクティブ体験は依然として業界トップレベル。

🥈 Trezor Safe 5(泥伏雷自用)
オープンソースのセキュリティ基準、透明性とコミュニティの信頼度が非常に高く、依然としてギークユーザーのコアな選択。

🥉 NGRAVE ZERO
究極の安全路線を打ち出し、高レベルの安全認証 + 強力な隔離構造を持ち、「物理レベルの安全」ソリューションに偏っている。

▍バランスのとれた実用梯隊のハイライト

⭐ OneKey Proのパフォーマンスは非常に目立つ(泥伏雷自用🔥)

国産オープンソース代表製品として、OneKey Proは完全オープンソースアーキテクチャを採用し、EAL4+ ×4の安全認証を備え、安全チップのパフォーマンスと全体的な使いやすさが非常にバランスが取れている。

全体的に見て、「オープンソースの透明性 + マルチチェーンのサポート + ローカル体験 + 実用性」を追求するユーザーに非常に適している。

▍全体市場格局
2025年の冷財布市場では、リーダーシップの位置は依然としてLedger、Trezorなどの国際ブランドが占めており、エコシステムの成熟度と長期的な市場検証において明らかなアドバンテージを持っている。

しかし、OneKeyなどの国産オープンソース製品も急速に台頭しており、特に中国語ユーザー群体とオープンソース愛好者の間での成長が顕著。

冷財布の核心は常に「安全第一」であるが、実際の長期使用においては、使いやすさ、エコシステムの互換性、コストパフォーマンスも同様に非常に重要である。
（データは2025年5月まで）

あなたはどの冷財布を最も高く評価しますか？ディスカッションを歓迎します👇

暗号通貨冷財布に関する詳細は泥伏雷の独立サイトを参照してください：

hardware-wallet.nifulei.com

#冷財布 #ledger #onekey #trezor #Keystone