硬件钱包厂商 Keystone 披露其网站遭入侵，买家姓名、联系方式、收货地址及订单信息泄露，受影响人数未公布。据 Cointelegraph 报道，Keystone称周六发现本周早些时候出现可疑活动，并在周五与 Shopify 核查 API 活动后确认有未经授权的第三方访问客户配送信息；公司已封堵访问、修复漏洞、展开调查并电邮通知受影响客户。 Keystone警告，泄露信息可能被用于定向钓鱼。安全研究员泰勒·莫纳汉（Taylor Monahan）则担忧，地址泄露可能让客户面临人身袭击或绑架风险。区块链安全公司 CertiK 记录显示，2026年上半年全球确认52起“扳手攻击”，较去年同期的39起增加33%。 此次事件也引发外界对 Keystone 数据留存做法的质疑。该公司2023年曾称，鉴于其他硬件钱包厂商发生安全事件，已将客户数据保留期缩短至180天；但有客户称，自己购买设备两年多后仍收到泄露通知。X用户“OG DEGEN”称，自己接到冒充执法人员的诈骗电话，并怀疑对方通过其2024年的订单获取个人信息。另一名X用户 trintaetres 也称，购买设备两年多后收到通知。Cointelegraph就旧订单信息为何仍被泄露及受影响人数询问 Keystone，但截至发稿未获回应。