#加密货币 扳手攻击：知名加密钱包 Keystone 数据泄露，用户姓名、联系电话、住址等被黑客窃取，已经有用户接到诈骗电话。Keystone 自称会在 180 天内删除用户订单信息，但事实似乎是数据被长期保留。而个人信息泄露后用户可能会遭遇扳手攻击，即犯罪团伙根据信息在现实世界中跟踪目标进行绑票强迫用户交出加密货币。查看全文：https://ourl.co/127602
业界知名的加密货币硬件钱包 Keystone 日前发布公告称，其官网在 10 月 20 日遭到未经授权的访问。核对 Shopify API 活动后，该公司确认黑客已经获得客户姓名、联系方式、收货地址、订单详情以及购买的商品和价格等。
Keystone 公开发布声明前，已经有用户在社交媒体上发帖称自己接到伪装为美国蒙特利尔警方的电话。来电者自称是警方并且已经逮捕涉嫌诈骗的犯罪团伙，询问用户是否购买过亚马逊、eBay 或 Keystone 产品。
诈骗者向用户提供的 Keystone 购买信息与用户实际订单信息相符，但用户察觉这是诈骗电话，于是在社交媒体上发帖并艾特 Keystone 官方反馈此次安全事件。
Keystone 当前仅公开确认其订单信息遭到未经授权的访问，但并没有透露此次安全事件的时间范围，即什么时间范围内购买 Keystone 钱包的订单受影响。问题是 Keystone 没有透露时间范围，不得不让人怀疑所有订单信息都被窃取。
Keystone 确认用户的支付信息、钱包密钥等信息都是安全的，所以用户在钱包里存储的加密货币不需要转移，只是接下来需要提防各类扳手攻击和社会工程学攻击。
所谓扳手攻击指的是：没有黑客能力的犯罪团伙直接购买价值 5 美元的扳手，然后跟踪目标并采取绑架、殴打、入室抢劫或死亡威胁等现实世界中的物理暴力手段，强迫受害者解锁加密货币钱包、交出私钥或转走数字资产的犯罪行为。
Keystone 没有按规定在 180 日内删除用户信息：
值得注意的是，根据 Keystone 隐私承诺页面所述，客户配送信息会在下单 180 天内自动删除。其 2026 年 7 月更新的隐私政策写明：若客户在过去 180 天内没有再次下单，公司会删除其订单信息。
而用户提到的是 2024 年的订单，这似乎意味着 Keystone 并没有按照自己的规定在 180 天内删除用户信息，而是将用户信息长期保留，这也给 Keystone 用户造成潜在的扳手攻击风险。
扳手攻击：Revolut被钓鱼 向诈骗团伙泄露用户护照和自拍照等多种敏感数据
#安全资讯 扳手攻击：金融科技公司 Revolut 遭钓鱼，向诈骗团伙泄露用户护照和自拍照等多种敏感数据。诈骗团伙设法获得某政府机构的域名邮箱，…
