刷到 Keystone 官方致歉：10 月 20 日官網遭未授權訪問，23 日和 Shopify 覈對 API 後確認，第三方拿到了客戶收貨相關信息。

泄露的是姓名、聯繫方式、收貨地址，以及訂單裏買了啥、多少錢。公司稱支付卡/銀行信息、助記詞、私鑰、錢包密碼都沒被拿。已封堵、修洞，正在郵件通知受影響用戶。

更麻煩的是二次詐騙：有人可能冒充客服，藉口退款、換貨、改地址來套助記詞。官網域名手動輸 keyst.one，別點陌生鏈接，也別把助記詞輸進不是自己下單的設備。

硬件錢包氣隙還在，這次是電商網站用戶資料出事。

#Keystone #硬件钱包 #安全