keystone

Keystone 官網被摸了
漏的是收貨信息

10/20 發現未授權訪問
10/23 確認第三方拿到姓名、聯繫方式、地址、訂單商品和價格
支付卡、銀行、助記詞、私鑰、錢包密碼沒漏
官方已阻斷修復併發郵件

收貨泄露不等於硬件錢包廢了
但社工和冒充退款換機的會跟着來
誰打電話說幫你重寄設備
先掛斷再核官方渠道
$BTC
#Keystone #安全 #硬件钱包 #钓鱼 #慢雾

最近安全事故越來越多！

Keystone 硬件錢包官方宣佈發生了數據泄露事件：

大概情況是，有第三方獲取了客戶的配送信息，涉及客戶姓名、聯繫方式、收貨地址及訂單詳情（包括商品名稱和價格），但未涉及銀行卡或銀行賬戶信息、助記詞、私鑰及錢包密碼。

Keystone 警告稱，詐騙者可能通過電話、短信、電子郵件或郵寄信件冒充官方，以退款、更換設備或修復訂單及地址問題爲由實施詐騙。

用這款錢包的朋友要多注意一下：收到莫名其妙的短信、郵件之類的，不要隨便回覆和點擊，可能是釣魚攻擊。

#Keystone #硬件钱包 #钱包安全 #防釣魚

硬件錢包本身沒有丟幣，買它的人卻先漏了地址，這纔是 Keystone 這件事最扎心的地方。

事情是這樣的。硬件錢包廠商 Keystone 在 10 月 25 日發文致歉，說 10 月 20 日發現官網遭到未授權訪問，10 月 23 日和 Shopify 覈實接口活動後確認，有第三方拿到了客戶的配送信息。漏出去的是姓名、聯繫方式、收貨地址和訂單詳情，包括買了什麼、多少錢。沒有漏的是銀行卡和銀行賬戶信息，還有助記詞、私鑰和錢包密碼。Keystone 說已經堵住訪問口、修了漏洞、正在調查，也在給受影響的客戶發郵件，詳細調查報告隨後會出。

爲什麼這事離散戶這麼近。騙子根本不用去破你的錢包，他手裏已經有你的真實訂單。接下來一段時間，如果有人打電話、發短信、發郵件甚至寄信給你，自稱是 Keystone，理由是退款、換一臺新設備、幫你改訂單地址，話術裏還能準確說出你買過什麼、寄到哪裏，你一聽就覺得像真的，很容易放鬆警惕。更麻煩的一層是，你的家庭地址從此和你買過硬件錢包這件事掛了鉤，狗狗幣社區的 Mishaboar 也提醒過，類似的事以前在 Trezor 和 Ledger 身上都發生過，接下來要防的就是一波針對性釣魚。

三條能立刻照做的。第一，凡是主動找上門談退款、換設備、改地址的，先默認不是官方，不要點它給的鏈接，也不要在電話裏報任何信息，自己手動打開官網或者從官方渠道找客服覈實。第二，助記詞和私鑰絕不告訴任何人，也不要在不是自己下單的設備上輸入助記詞，官方永遠不會找你要這些。第三，最近收到任何能說出你訂單詳情的可疑消息，先截圖留着，不要回復也不要點，社交平臺上也別再曬持倉和收貨相關的信息，地址已經漏了，就別再主動往上補。

你最近收到過能準確說出你買過什麼的推銷或者客服消息嗎？

#Keystone #硬件钱包 #钱包安全 #防騙

—— web3韭菜小凱

免責聲明：以上爲個人分享，不構成投資建議，內容僅供學習交流，幣圈有風險，操作需謹慎。

硬件錢包 Keystone 官網出事了：不是私鑰被掏，是收貨信息被摸走。

10月24日晚（東八區約25日凌晨），Keystone 在 X 發帖公開道歉。公司稱 10月20日發現官網遭未授權訪問，覈對 Shopify 接口後，10月23日確認第三方拿到了客戶的收貨信息——姓名、聯繫方式、收貨地址，以及訂單裏買了什麼、花了多少錢。公司同時強調：銀行卡與銀行資料、助記詞、私鑰、錢包密碼都沒有泄露；已封堵入口、修補漏洞，並開始給受影響用戶發郵件。

真正麻煩的是下一步。騙子手裏要是有真實姓名和住址，再冒充 Keystone 打來電話、發短信，說「給你退款」「寄一臺換新機」「幫你改地址」，就會比普通釣魚可信得多。Keystone 提醒：官方絕不會要助記詞或私鑰；陌生鏈接別點，官網地址自己敲 keyst.one；沒下過單的設備，千萬別往裏導入助記詞。

冷錢包把密鑰留在離線側，擋的是鏈上偷幣；官網商店一旦漏了人、漏了住址，風險就換成上門式社工。買過 Keystone 的朋友，這幾天收到「客服」來電，先當騙子處理更穩妥。

#安全 #硬件钱包 #Keystone 不構成投資建議

Keystone今天凌晨自曝：官網10月20號被扒了，客戶姓名、電話、收貨地址、買了啥花了多少錢全漏了，唯一沒漏的是助記詞和私鑰——錢包是離線的，買錢包的人是實名的。

衆生相來了：官網直郵派現在天天查郵箱等釣魚郵件，第三方代購派暗自慶幸沒留真名，還有一派已經開始琢磨騙子拿着地址上門“送新設備”該怎麼演。

最扎心的是這不是第一回：今年Ledger、Trezor、Safepal、Coldcard全出過安全問題，賣保險箱的輪流把客戶名單弄丟。

問題來了：你買硬件錢包圖的是幣安全還是人安全？地址都漏了，這保險箱還算保險嗎？評論區報數：官網買的舉手，代購的舉手。
$BTC $ETH $SOL
#Keystone #硬件钱包 #冷錢包

硬件錢包防的是私鑰，官網防的是你的收貨與聯繫方式。

據報道，Keystone官網於10月20日遭未授權訪問，用戶姓名、聯繫方式、收貨地址及訂單詳情外泄；支付卡、助記詞、私鑰與錢包密碼未受影響。官方稱已修復並通知用戶，提醒警惕後續詐騙話術。

怎麼讀：鏈上資產與鏈下身份是兩套風險。即便種子還在冷設備裏，訂單與地址外泄也會變成釣魚入口——假客服、假退款、假固件鏈接。收到「官方」私信先走官網覈驗渠道，不要點陌生鏈接、不要按對方要求「驗證助記詞」。

#Keystone #硬件钱包 #安全 #釣魚防範

刷到 Keystone 官方致歉：10 月 20 日官網遭未授權訪問，23 日和 Shopify 覈對 API 後確認，第三方拿到了客戶收貨相關信息。

泄露的是姓名、聯繫方式、收貨地址，以及訂單裏買了啥、多少錢。公司稱支付卡/銀行信息、助記詞、私鑰、錢包密碼都沒被拿。已封堵、修洞，正在郵件通知受影響用戶。

更麻煩的是二次詐騙：有人可能冒充客服，藉口退款、換貨、改地址來套助記詞。官網域名手動輸 keyst.one，別點陌生鏈接，也別把助記詞輸進不是自己下單的設備。

硬件錢包氣隙還在，這次是電商網站用戶資料出事。

#Keystone #硬件钱包 #安全

【市場快訊】硬件錢包Keystone官網被黑：客戶地址和訂單詳情泄露。官方說支付信息、助記詞和私鑰沒泄露，漏洞已堵、訪問已切斷。
但地址加訂單一組合，釣魚和假客服就能精準找上門，這纔是後手。收到“官方”鏈接先別點，覈對域名再動手。
大額資產你還只放一個錢包嗎？還是已上冷錢包加多重備份？
$BTC $ETH $USDT
#Keystone #钱包安全 #網絡安全
（來源：The Defiant）
⚠️風險提示：以上爲市場信息分享，不構成投資建議；投資有風險，入市需謹慎。

"私鑰助記詞沒泄露，影響有限"——Keystone這次數據泄露，最讓我不爽的就是這句話被一堆快訊號原樣復讀。

泄的是什麼？姓名、聯繫方式、收貨地址、訂單明細，連你買了啥、花了多少錢都在裏面。官方說10月20日發現有人通過Shopify那邊拿走了數據，10月23日才確認。

翻譯一下：一份"誰家裏有硬件錢包、大概買了多少錢的設備"的名單，現在在別人手裏。

這叫影響有限？錢包是冷的，你家門是熱的。

而且騙子動作比公告快。10月23日就有個用戶發帖，說接到僞裝成蒙特利爾警方號碼的電話，開口就是"我們抓了200個人"，想一步步套他。他當時就懷疑Keystone的客戶庫漏了。

Ledger漏過，Trezor也出過類似事，現在輪到Keystone。硬件錢包賣的是安全感，結果最不安全的環節是網店後臺。

買過的兄弟幾件事別偷懶：任何"換新設備""安全升級""警方協查"的郵件電話短信一律當騙子；助記詞誰問都不給；以後下單能寄代收點就別寫家裏地址。

鏈上再安全，扛不住有人知道你住哪。

#Keystone #硬件錢包

　　硬件錢包的用戶數據也能泄露，這次輪到 Keystone 了。官網遭未授權訪問，用戶姓名和收貨地址被拿走，私鑰沒丟，但人身安全的風險已經埋下。很多人買硬件錢包是爲了防黑客，結果連家庭住址都保不住，這種打擊比丟幣更讓人後背發涼。

　　Electrum 同時披露高危漏洞，提醒升級到 4.8.3。兩個安全事件撞在一起，說明錢包環節的攻防壓力在上升。攻擊者未必總盯着鏈上資產，線下信息同樣值錢。對普通用戶來說，更新軟件、檢查收貨信息是否必要，比盯 K 線更緊迫。

　　另一邊，Arthur Hayes 又把 1400 萬枚 ENA 轉進 Cumberland，動作頻繁。Strategy、Strive 通過優先股融資買入 135,979 枚比特幣，佔最大供應量逾 0.5%。機構用融資結構持續吸籌，和散戶在 $BTC 下跌 1.44% 時的猶豫形成對照。$BTC 現價 80791.07，區間低點 79220.74，波動不算小。

　　某巨鯨持有 3.97 億美元 BTC 及 ETH 多單，凌晨追加 921 萬美元保證金下調 ETH 清算價。追加保證金是防守動作，說明槓杆倉位在承受壓力。市場廣度改善、標普 500 成分股站上 50 日均線比例升至 61%，但加密這邊的槓桿風險並沒消散。安全漏洞、機構融資買幣、巨鯨防守，三件事指向同一個問題：參與者的風險來源越來越分散，只盯價格會漏掉關鍵變量。

$ETH $ENA #Keystone #Electrum #硬件錢包

2025 加密冷錢包主流產品綜合排行榜（安全 + 實用維度）——泥伏雷

▍第一梯隊｜旗艦級安全

🥇 Ledger Flex(泥伏雷自用)
綜合實力最強，生態、兼容性、交互體驗依舊屬於行業頂級水平。

🥈 Trezor Safe 5(泥伏雷自用)
開源安全標杆，透明度與社區信任度極高，依然是極客用戶核心選擇。

🥉 NGRAVE ZERO
主打極致安全路線，高等級安全認證 + 強隔離架構，偏“物理級安全”方案。

▍均衡實用梯隊亮點

⭐ OneKey Pro 表現非常亮眼(泥伏雷自用🔥)

作爲國產開源代表產品，OneKey Pro 採用完全開源架構，並配備 EAL4+ ×4 安全認證，安全芯片表現與整體易用性都相當均衡。

整體來看，非常適合追求：「開源透明 + 多鏈支持 + 本土體驗 + 實用性」的用戶。

▍整體市場格局
2025 年冷錢包市場，頭部位置依然由 Ledger、Trezor 等國際品牌佔據，在生態成熟度與長期市場驗證方面優勢明顯。

但 OneKey 等國產開源產品也正在快速崛起，尤其在中文用戶羣體與開源愛好者中增長明顯。

冷錢包的核心永遠還是“安全第一”，但實際長期使用裏，易用性、生態兼容性與性價比同樣非常重要。
（數據截至 2025 年 5 月）

你最看好哪款冷錢包？歡迎討論👇

關於加密冷錢包查閱泥伏雷獨立站：

hardware-wallet.nifulei.com

#冷錢包 #ledger #onekey #trezor #Keystone