加密硬件钱包制造商Keystone表示，其网店遭未经授权访问，客户姓名、联系方式、收货地址和订单信息外泄，公司10月24日发表声明确认此事。
Keystone称，公司10月20日发现其Shopify网店遭未经授权访问，10月23日确认入侵属实。公司表示，支付信息、银行账户、seed助记词、私钥和钱包密码均未受影响。
此前Keystone曾公开承诺，订单发货信息会在180天后删除，并称与其他钱包厂商不同，公司不会永久保留客户数据。但受影响客户的说法相反：一人称自己两年多前购买的钱包信息仍被泄露，另一人的最后一次订单距今已有214天，远超承诺期限。
Keystone向客户致歉。公司声明写道，“你们把这些信息托付给我们，我们很抱歉没能保护好它们”，并提醒用户绝不要向任何人透露助记词或私钥。
部分客户反映遭遇诈骗企图，攻击者利用其过往订单信息行骗。由于硬件钱包用户的家庭住址外泄，也引发了针对钱包持有者的网络钓鱼乃至人身安全担忧。
Keystone尚未公布受影响客户数量、入侵方式及攻击者身份。
行业内曾发生类似事件：2020年，Keystone的竞争对手Ledger因网站数据泄露导致约27.2万名客户信息外泄，部分客户此后收到过要求提供助记词的诈骗信件。
