Keystone 网站漏洞泄露硬件钱包买家收货地址

ChainCatcher 消息，加密硬件钱包制造商 Keystone 披露，其网站遭遇安全漏洞，未经授权的第三方获取客户姓名、联系方式、收货地址及订单商品等信息。Keystone 表示，已封锁访问、修复漏洞并展开调查，同时通知受影响客户，但未披露受影响人数。

安全研究员 Taylor Monahan 警告，泄露的收货地址可能使客户面临定向诈骗及人身攻击风险。Keystone 2023 年曾表示将客户数据保留期限缩短至 180 天，但有客户称购买设备两年多后仍收到泄露通知。