一位安全研究人员警告说，泄露的运输详细信息可能会使加密货币持有者面临有针对性的诈骗和物理攻击。

加密硬件钱包制造商 Keystone 披露了一个网站安全漏洞，该漏洞将客户信息暴露给攻击者，引发了人们对针对性诈骗和物理攻击的担忧。

Keystone 周六表示，它在本周早些时候检测到可疑活动，并在周五与 Shopify 审查 API 活动后确认，未经授权的第三方访问了客户的送货信息。其中包括姓名、联系方式、送货地址和其他订单详细信息，例如购买的商品。

该公司表示：“我们已阻止访问、修复漏洞、展开调查，并向受影响的客户发送电子邮件。”

Keystone 警告称，暴露的信息可用于有针对性的网络钓鱼攻击。然而，安全研究员泰勒·莫纳汉也担心，泄露的送货地址可能会让客户遭受人身攻击和绑架。

区块链安全公司 CertiK 在 2026 年上半年记录了全球 52 起经过验证的扳手攻击，比去年同期的 39 起增加了 33%。此类犯罪通常被称为“扳手攻击”，涉及使用人身威胁或暴力迫使加密货币持有者交出资产。

“再次，我们对所有受影响的人表示诚挚的歉意，”基斯通说。该公司没有透露有多少客户受到影响。

Keystone 因承诺删除客户数据而受到质疑

此次泄露事件还引发了人们对 Keystone 处理旧客户信息的质疑。

Keystone 在 2023 年的一篇博客文章中表示，在发生影响其他硬件钱包制造商的安全事件后，该公司已将客户数据保留期缩短至 180 天。

然而，一些客户表示，尽管他们在两年多前购买了设备，但还是收到了违规通知，这引发了人们的疑问：Keystone 保留了哪些信息，以及这些通知是否表明较旧的订单记录没有按照承诺删除。

一位名为“OG DEGEN”的 X 用户表示，他们接到了诈骗者的电话，声称他们正在执法部门调查一起欺诈案件。根据来电者提到的个人信息，该用户怀疑来电者通过 2024 年下的 Keystone 订单获取了他们的信息。

“我认为他们的计划是让我相信我的私钥已经暴露，然后向我发送一个网络钓鱼链接，据称可以重置它们，”他们在 X 上写道。

另一位 X 用户 trintaetres 也表示，尽管他们在两年多前购买了该设备，但还是收到了电子邮件通知。

Cointelegraph 联系了 Keystone，询问尽管其之前宣布了保留政策，但 180 多天前购买的客户信息如何可能会被泄露，以及有多少客户受到影响。截至发稿，该公司尚未做出回应。