Keystone 網站漏洞洩露硬體錢包買家收貨地址

ChainCatcher 消息，加密硬體錢包製造商 Keystone 披露，其網站遭遇安全漏洞，未經授權的第三方獲取客戶姓名、聯繫方式、收貨地址及訂單商品等資訊。Keystone 表示，已封鎖訪問、修復漏洞並展開調查，同時通知受影響客戶，但未披露受影響人數。

安全研究員 Taylor Monahan 警告，洩露的收貨地址可能使客戶面臨定向詐騙及人身攻擊風險。Keystone 2023 年曾表示將客戶資料保留期限縮短至 180 天，但有客戶稱購買設備兩年多後仍收到洩露通知。