硬件加密钱包制造商Keystone证实其在线商店遭到入侵：攻击者未经授权访问了交易平台并窃取了买家的个人数据。该事件波及冷存储领域一家知名厂商的客户群——这一领域历来被用户视为安全标杆。
关键点在于：此次攻击针对的是在线商店，而非设备本身的固件或架构。这是本质区别。硬件钱包的设计确保私钥永远不会离开安全元件，网络基础设施被入侵并不会直接访问账户资金。然而，个人数据泄露却构成了另一个——且往往被低估的——风险层面。
为何PII泄露比表面看起来更危险
被盗的硬件钱包买家数据并非抽象的字符串集合。姓名、收货地址、联系方式和订单历史构成了加密资产持有者的完整画像。对攻击者而言，这样的数据库是定向钓鱼、配送途中调包设备以及旨在套取助记词的社会工程攻击的基础。正因如此，硬件钱包领域的事件对攻击者具有更高的价值：购买设备这一事实本身就表明持有数字资产。
Keystone已确认泄露事实，并正在努力控制后果。建议用户保持警惕：忽略任何要求披露助记词的来信请求，核实以品牌名义进行的通信的真实性，不要点击未经核实邮件中的链接。任何合法的硬件钱包制造商都绝不会索要助记词——这是一条公理，在每次类似事件中都值得重申。
Keystone事件延续了一系列针对加密行业供应商基础设施的攻击，其中薄弱环节并非密码学，而是网络服务和物流链条。硬件钱包市场再次得到提醒：设备的安全与其周边生态系统的安全是不同的防护范畴，后者同样需要不亚于前者的关注。
Cryptalist分析：该事件对用户资金安全不构成直接威胁，因为它仅涉及商店的客户数据，而非设备的安全防护范畴。尽管如此，此类泄露加剧了整个硬件钱包领域的声誉压力，并提高了针对加密资产持有者的定向钓鱼浪潮的可能性。对机构投资者而言，这是一个信号：不仅需要评估产品本身的质量，还需评估供应商运营安全的成熟度。