Keystone 网站安全漏洞暴露硬件钱包买家地址

Keystone 确认未经授权的第三方通过 API 访问了客户的姓名、联系方式、配送地址及订单详情。该公司已阻断访问、修复漏洞并通知受影响用户，但警告暴露的信息可能被用于定向钓鱼攻击及实体威胁。CertiK 报告上半年全球“钳工式”攻击 52 起，较去年同期增长 33%。