Keystone确认其网站遭入侵，泄露信息包括客户姓名、收货地址和订单记录。这批数据同时指向两类风险：可用于定向钓鱼的身份信息，以及能定位持币者住址的物理线索。

已确认的是泄露范围限于上述字段；入侵如何发生、涉及多少用户，素材未给出。硬件钱包本身是否受影响也没有说法，不能把网站泄露等同于私钥风险。

可关注的后续节点是官方对受影响用户的通知方式与范围披露。在细节出来之前，能确定的事实只有一条：买了设备的人，收货信息现在在别人手里。