Keystone／硬體錢包：Shopify 網店遭未授權存取——運送與訂單資料外洩；稱支付與私鑰未受影響；一百八十天刪除承諾惹質疑

Key takeaway

硬體錢包品牌 Keystone 於二零二六年十月二十四日公開致歉：十月二十日偵測到官方網站未授權存取，經與電商平台 Shopify 核對 API 活動後，於十月二十三日確認第三方取得客戶運送與訂單資料，包括姓名、聯絡方式、送貨地址及訂購品項與價格；公司稱支付卡／銀行資料、助記詞、私鑰與錢包密碼不在外洩範圍，已阻斷存取、修復漏洞、展開調查並以電郵通知受影響客戶，同時警告冒充退款或更換裝置的釣魚。The Block 十月二十五日跟進指出，Keystone 過往宣傳訂單後一百八十天刪除運送資料，惟有客戶聲稱逾一百八十天甚至兩年以上訂單仍收到外洩通知。本文已核對 The Block、CryptoBriefing 與 0xCERT 對公司聲明的交叉記述，來源真實性已驗證。

Keystone／硬體錢包：Shopify 網店遭未授權存取——運送與訂單資料外洩；稱支付與私鑰未受影響；一百八十天刪除承諾惹質疑

硬體錢包品牌 Keystone 於二零二六年十月二十四日公開致歉：十月二十日偵測到官方網站未授權存取，經與電商平台 Shopify 核對 API 活動後，於十月二十三日確認第三方取得客戶運送與訂單資料，包括姓名、聯絡方式、送貨地址及訂購品項與價格；公司稱支付卡／銀行資料、助記詞、私鑰與錢包密碼不在外洩範圍，已阻斷存取、修復漏洞、展開調查並以電郵通知受影響客戶，同時警告冒充退款或更換裝置的釣魚。The Block 十月二十五日跟進指出，Keystone 過往宣傳訂單後一百八十天刪除運送資料，惟有客戶聲稱逾一百八十天甚至兩年以上訂單仍收到外洩通知。本文已核對 The Block、CryptoBriefing 與 0xCERT 對公司聲明的交叉記述，來源真實性已驗證。

Keystone／硬體錢包：Shopify 網店遭未授權存取——運送與訂單資料外洩；稱支付與私鑰未受影響；一百八十天刪除承諾惹質疑

硬體錢包把私鑰留在離線裝置，本意是降低線上攻擊面；但網店、物流與客服通道一旦外洩姓名與地址，攻擊者仍可用「官方退款／更換裝置」話術，把受害人誘騙到插入助記詞的陷阱。Keystone 以香港起家的自託管品牌聞名，今次事故正好提醒：冷錢包安全與電商個資治理是兩條必須同時鎖緊的鏈。

一、事件核心：網店 API 層被打開

已核對的時間線與範圍

根據多家媒體對 Keystone 官方公開聲明的引述（公司於十月二十四日發布）：

  1. 十月二十日：偵測到官方網站未授權存取。
  2. 十月二十三日：在與 Shopify（網店後端）核對 API 活動後，確認有不明第三方取得客戶運送資訊。
  3. 外洩欄位（公司自述）：姓名、聯絡方式、送貨地址，以及訂單細節（品項與價格）。
  4. 聲稱未外洩：支付卡或銀行資料；助記詞（recovery phrase）、私鑰、錢包密碼。
  5. 已採取措施：阻斷存取、修復漏洞、展開調查、以電郵通知受影響客戶；並表示稍後會公布詳細報告。受影響人數、入侵入口與攻擊者身分，公司於聲明當時未公布。

The Block 進一步寫明：網店由 Shopify 驅動；公司在社交平台回覆查詢時稱「仍在進行徹底調查」。

一百八十天刪除承諾成為焦點

The Block 十月二十五日報道的新角度是資料保存承諾與客戶觀感落差：

  • Keystone 過往把「訂單後一百八十天永久刪除運送資料」當作差異化賣點，並在隱私承諾頁寫明運送資訊會於下單後一百八十天自動刪除。
  • 同篇指出，隱私政策（二〇二一年五月更新）用字略有不同：刪除對象是「過去一百八十天內未再下單」的訂單資訊；說明文件又寫城市與國家紀錄不會刪除，且最終刪除流程由 Shopify 處理。
  • 若干客戶在社交平台聲稱自己訂單已超過一百八十天、甚至兩年以上，仍收到外洩通知；The Block 寫明未能獨立核實這些個人說法，Keystone 亦未公開回應是否完全執行一百八十天政策。

寫作與對外溝通時，應把「公司已確認的外洩欄位」與「客戶對刪除政策的質疑」分開陳述，避免把未核實的個人帖文寫成已證實事實。

二、技術與攻擊鏈：電商 PII 如何變成冷錢包釣魚

今次並非「私鑰從晶片被讀出」敘事，而是典型的周邊信任域失守：

  1. 高價值社工原料：姓名＋地址＋買過哪一款硬體錢包，足以讓冒充客服的來電／電郵／郵件「說得像真的」。Keystone 已警告詐騙者可能以電話、短訊、電郵或實體郵件，佯稱退款、更換裝置或「修正」訂單／地址。
  2. 冷錢包特有的殺招：誘導受害人把助記詞輸入「官方寄來的替換機」、或點進仿冒設定頁。公司強調永不索取助記詞／私鑰，亦不要把助記詞輸入自己並未下單的裝置。
  3. Shopify／第三方電商共同責任面：許多 Web3 硬體品牌把官網商店建在 Shopify；API 金鑰、店員權限、應用程式外掛與網域接管，都可能成為「未授權存取」入口。公司未公布根因，同業只能先做通用加固：最小權限 API、異常匯出告警、運送資料保存最小化。
  4. 行業連串背景（媒體引述，非本案根因）：The Block 與 CryptoBriefing 提到同年其他硬體錢包生態事故（如 Trezor 物流商資料外洩、SafePal 訂單追蹤系統、Ledger 經經銷商遭植入的裝置等），說明「裝置安全」與「電商／供應鏈個資」已是分開但疊加的風險面。

三、誰該立刻做什麼

1. Keystone 客戶與自託管用戶

  • 視任何主動提及你訂單、退款、換機、改地址的來電／訊息為高風險；先自行在瀏覽器輸入官方網域 keyst.one，或寄信至公司公布的 [email protected] 查證。
  • 永不分享助記詞或私鑰；永不把助記詞輸入自己沒有下單的裝置。
  • 留意異常包裹與冒充官方的實體郵件；支付卡若曾在網店使用，仍應按個人風險習慣監察銀行通知（公司稱卡號未外洩，但不等於釣魚風險結束）。

2. 營運 Shopify／電商的 Web3 與零售團隊

  • 盤點可匯出客戶 PII 的 API、應用程式與員工帳號；對大量訂單／顧客匯出設即時告警與雙人審批。
  • 運送資料保存期限寫進可稽核的刪除作業（含 Shopify 側最終刪除），對外文案與隱私政策用字必須一致，避免「一百八十天」成為公關負債。
  • 事故劇本預先寫好：阻斷 → 取證 → 通知客戶 → 警告釣魚話術 → 承諾後續技術報告。Keystone 已示範前半段公開節奏，根因與影響人數仍待補完。

3. 香港與亞洲市場視角

CryptoBriefing 指 Keystone 為香港起家的自託管硬體錢包品牌，並以全氣隙、二維碼簽名等產品敘事見稱。本地用戶與亞洲買家本就高度依賴即時通訊客服；地址級外洩會直接餵養粵語／英語雙語假冒客服。金融、支付與代幣化業務若同時營運官網商店，應把「鏈上自託管」與「鏈下電商 CRM」視為兩個安全域，分別做存取控制與保留期限。

4. 開發與產品團隊

若你在做錢包、Mint 類非託管前端或訂單系統：預設電商 PII 會外洩，產品文案與 onboarding 必須反覆強調「官方永不索取助記詞」；支援流程禁用「請提供助記詞以驗證」任何變體。可把高風險操作（改送貨地址、重發裝置）綁定另行驗證，而不是只靠電郵連結。

四、專業評價與潛在考量

較清晰之處

  • 公司公開區分「運送／訂單 PII 外洩」與「支付資料、助記詞、私鑰未外洩」，有助用戶判斷資金是否即時受威脅。
  • 同步給出釣魚預警與「不要輸入助記詞」硬規則，符合硬體錢包事故的標準傷害控制。
  • 與 Shopify 核對 API 活動後才確認範圍，顯示有一定取證步驟。

仍待釐清

  • 受影響人數、入侵手法、是否涉及特定 Shopify 應用或憑證外洩，均未公布。
  • 一百八十天刪除政策與客戶指控之間的落差，The Block 亦未能獨立核實；在詳細報告前不宜斷言「政策已失效」或「全部屬誤會」。
  • 詳細報告若延遲，冒充退款／換機的社工窗口會拉長，客戶教育需按週而不是按日結束。

五、與香港數位業務的對照

對香港團隊而言，本案的商業教訓很具體：自託管敘事不能替代電商資安；Shopify 類託管商店的 API 與應用生態，往往是「冷錢包品牌」最熱的攻擊面之一。若企業同時做鏈上產品與官網銷售，應把雲端網店、客戶資料庫與錢包支援流程納入同一套事件應變與零信任存取治理。需要加固雲端邊界、電商與會員系統存取控制時，可參考 YSK Limited 的香港雲端遷移與網絡安全服務（https://ysk.hk/services/cloud-security）；若業務重心在錢包、代幣化或鏈上應用，亦可一併評估 Web3 區塊鏈開發服務（https://ysk.hk/services/web3-blockchain）。YSK Mint 等非託管產品線的設計原則，同樣是不代管用戶金鑰與資產——與「助記詞永不交給客服」同一方向。

結語

Keystone 網店事故再次說明：硬體錢包可以氣隙，但姓名與地址出不了氣隙。公司已確認運送與訂單資料外洩、並強調支付與私鑰未受影響，同時把釣魚預警放到聲明正面；一百八十天刪除承諾則成為公眾信任的下一條考題，有待官方詳細報告釐清。香港與亞洲的自託管用戶應先防冒充換機，電商與 Web3 團隊則應立刻檢查 Shopify／CRM 的匯出權限與資料保存稽核。若要一併強化雲端網店、帳戶與網絡邊界，可參考 YSK Limited 雲端遷移與網絡安全（https://ysk.hk/services/cloud-security）。

參考來源

Related services & products

Related posts