警惕扳手攻击：知名硬件钱包Keystone数据泄露 用户姓名/电话/住址等被黑客获取
内容提要
加密硬件钱包Keystone官网10月20日遭未授权访问，用户姓名、联系方式、收货地址及订单详情被窃，已有用户接到冒充警方的诈骗电话。Keystone未公布泄露时间范围，但确认支付信息和钱包密钥安全。其隐私政策称订单信息180天内删除，但2024年订单信息仍被保留，用户面临犯罪团伙利用泄露信息实施现实跟踪、绑架以强迫交出加密货币的“扳手攻击”风险。
延伸解读
数据保留承诺与实际不符
Keystone隐私政策承诺订单信息在180天内删除，但用户指出2024年订单信息仍被保留。这违背了其自身规定，延长了信息暴露窗口。用户应意识到，即使企业有删除承诺，实际执行也可能存在偏差，需对个人信息被长期留存的风险保持警惕。
泄露信息如何被用于精准诈骗
已有用户接到冒充警方的电话，诈骗者能准确报出Keystone购买信息，说明泄露数据已被用于社会工程学攻击。攻击者利用真实订单细节获取信任，进而诱导用户操作或套取更多信息。用户接到类似电话时应先通过官方渠道核实，避免直接回应对方提供的细节。
扳手攻击的现实威胁
扳手攻击指犯罪团伙利用泄露的姓名、地址等信息，在现实世界中跟踪、绑架或威胁受害者，强迫其交出加密货币。由于钱包密钥和支付信息未泄露，攻击者更可能转向物理胁迫。用户需注意人身安全，避免公开讨论持仓，并留意周围可疑跟踪行为。
未公布泄露时间范围的风险
Keystone未透露哪些时间段的订单受影响，这使用户难以判断自身风险。若所有历史订单信息均被窃取，早期用户同样面临威胁。在官方给出明确范围前，用户应假设自己的信息可能已泄露，并据此调整安全防范措施。
Q&A
Keystone硬件钱包数据泄露事件中，哪些用户信息被黑客获取了？
根据Keystone公告，黑客获取了客户姓名、联系方式、收货地址、订单详情以及购买的商品和价格等信息。但支付信息和钱包密钥是安全的。
Keystone数据泄露后，用户需要担心钱包里的加密货币被直接盗走吗？
不需要。Keystone确认支付信息和钱包密钥都是安全的，因此用户存储在钱包中的加密货币不需要转移。但用户需提防扳手攻击和社会工程学攻击。
什么是扳手攻击？为什么Keystone用户面临这种风险？
扳手攻击是指犯罪团伙通过跟踪、绑架、殴打、入室抢劫或死亡威胁等物理暴力手段，强迫受害者解锁加密货币钱包、交出私钥或转走数字资产。Keystone用户因姓名、电话、住址等个人信息泄露，可能被犯罪团伙利用来实施现实中的暴力攻击。
Keystone声称180天内删除订单信息，实际做到了吗？
没有。Keystone隐私政策承诺客户配送信息会在下单180天内自动删除，但用户提到2024年的订单信息仍被保留，表明Keystone可能未按规定删除，导致信息长期留存。
已经有用户因为Keystone数据泄露遇到诈骗了吗？具体是什么情况？
是的。有用户接到伪装为美国蒙特利尔警方的电话，来电者称已逮捕诈骗团伙，并询问用户是否购买过亚马逊、eBay或Keystone产品。诈骗者提供的Keystone购买信息与用户实际订单相符，但用户察觉是诈骗并反馈给Keystone。
Keystone数据泄露影响了哪些时间范围的订单？官方公布了吗？
Keystone没有公布数据泄露的时间范围，即哪些时间段内购买钱包的订单受影响尚不清楚。这让人怀疑所有订单信息都可能被窃取。
