Keystone 官网遭未授权访问，用户姓名与收货地址泄露

硬件钱包 Keystone 称 10 月 20 日发现官网遭未授权访问，10 月 23 日与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。泄露内容包含姓名、联系方式、收货地址及订单详情（商品和价格），支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 表示已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒警惕冒充其以退款、更换设备等名义实施的诈骗。