硬件钱包本身没有丢币，买它的人却先漏了地址，这才是 Keystone 这件事最扎心的地方。
事情是这样的。硬件钱包厂商 Keystone 在 10 月 25 日发文致歉，说 10 月 20 日发现官网遭到未授权访问，10 月 23 日和 Shopify 核实接口活动后确认，有第三方拿到了客户的配送信息。漏出去的是姓名、联系方式、收货地址和订单详情，包括买了什么、多少钱。没有漏的是银行卡和银行账户信息，还有助记词、私钥和钱包密码。Keystone 说已经堵住访问口、修了漏洞、正在调查，也在给受影响的客户发邮件，详细调查报告随后会出。
为什么这事离散户这么近。骗子根本不用去破你的钱包，他手里已经有你的真实订单。接下来一段时间，如果有人打电话、发短信、发邮件甚至寄信给你，自称是 Keystone，理由是退款、换一台新设备、帮你改订单地址，话术里还能准确说出你买过什么、寄到哪里，你一听就觉得像真的，很容易放松警惕。更麻烦的一层是，你的家庭地址从此和你买过硬件钱包这件事挂了钩，狗狗币社区的 Mishaboar 也提醒过，类似的事以前在 Trezor 和 Ledger 身上都发生过，接下来要防的就是一波针对性钓鱼。
三条能立刻照做的。第一，凡是主动找上门谈退款、换设备、改地址的，先默认不是官方，不要点它给的链接，也不要在电话里报任何信息，自己手动打开官网或者从官方渠道找客服核实。第二，助记词和私钥绝不告诉任何人，也不要在不是自己下单的设备上输入助记词，官方永远不会找你要这些。第三，最近收到任何能说出你订单详情的可疑消息，先截图留着，不要回复也不要点，社交平台上也别再晒持仓和收货相关的信息，地址已经漏了，就别再主动往上补。
你最近收到过能准确说出你买过什么的推销或者客服消息吗？
#Keystone #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
事情是这样的。硬件钱包厂商 Keystone 在 10 月 25 日发文致歉，说 10 月 20 日发现官网遭到未授权访问，10 月 23 日和 Shopify 核实接口活动后确认，有第三方拿到了客户的配送信息。漏出去的是姓名、联系方式、收货地址和订单详情，包括买了什么、多少钱。没有漏的是银行卡和银行账户信息，还有助记词、私钥和钱包密码。Keystone 说已经堵住访问口、修了漏洞、正在调查，也在给受影响的客户发邮件，详细调查报告随后会出。
为什么这事离散户这么近。骗子根本不用去破你的钱包，他手里已经有你的真实订单。接下来一段时间，如果有人打电话、发短信、发邮件甚至寄信给你，自称是 Keystone，理由是退款、换一台新设备、帮你改订单地址，话术里还能准确说出你买过什么、寄到哪里，你一听就觉得像真的，很容易放松警惕。更麻烦的一层是，你的家庭地址从此和你买过硬件钱包这件事挂了钩，狗狗币社区的 Mishaboar 也提醒过，类似的事以前在 Trezor 和 Ledger 身上都发生过，接下来要防的就是一波针对性钓鱼。
三条能立刻照做的。第一，凡是主动找上门谈退款、换设备、改地址的，先默认不是官方，不要点它给的链接，也不要在电话里报任何信息，自己手动打开官网或者从官方渠道找客服核实。第二，助记词和私钥绝不告诉任何人，也不要在不是自己下单的设备上输入助记词，官方永远不会找你要这些。第三，最近收到任何能说出你订单详情的可疑消息，先截图留着，不要回复也不要点，社交平台上也别再晒持仓和收货相关的信息，地址已经漏了，就别再主动往上补。
你最近收到过能准确说出你买过什么的推销或者客服消息吗？
#Keystone #硬件钱包 #钱包安全 #防骗
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。