Keystone钱包泄露事件促使这家加密货币硬件钱包制造商计划销毁18,835台未售设备。攻击者获取了一把用于验证其产品真伪的密钥。Keystone已暂停发运尚未履行的官网订单，同时准备替换设备。

要点摘要

  • 被盗的身份验证密钥可能使仿冒钱包通过Keystone的验证流程。
  • 该公司确认有38,837条可能暴露的购买和结账记录，但这些记录不一定代表不同的个人。
  • Keystone表示，助记词、私钥、密码和支付信息均未遭泄露。

Keystone钱包泄露事件为何影响未售设备

在2026年10月26日发布的调查进展中，Keystone表示，攻击者在10月20日针对其网店的入侵事件中，获取了其WebAuth设备身份验证密钥。该公司称，攻击者利用了一个与网站相连的第三方数据监测工具中的漏洞。

该密钥在制造过程中嵌入钱包，之后无法擦除或改写。Keystone计划销毁受影响的库存，而不是分发真伪可能难以确认的设备。未来生产将使用新生成的密钥。

Keystone表示，该凭证无法生成助记词、推导私钥或授权交易。不过，掌握该密钥的攻击者可能会让仿冒设备在验证时看起来像正品。

现有钱包用户的建议

Keystone表示，在10月20日之前收到并完成身份验证的钱包仍可安全使用。该公司建议，在此日期之后收到包含旧密钥设备的客户联系官方支持，以进行额外验证。

该公司表示，目前不会进行实体召回，也不会要求客户退回现有钱包。在准备替换设备期间，公司已转为预购模式。

客户信息遭泄露

Keystone确认有25,964条购买记录仍包含可识别客户身份的信息，另有12,873条未完成的结账记录，包含姓名、联系方式和配送信息。合计38,837条记录不一定对应同等数量的个人。

该公司表示，其自动删除系统未能始终如一地执行其公布的180天保留政策。公司已将保留期限缩短至90天，并为逾期记录提交了删除请求。根据Shopify的处理时间表，预计这些请求将在11月3日前完成。

Keystone计划逐一通知受影响客户，并推出一项服务，供客户查询其信息是否遭到泄露。该公司表示，已通知相关司法辖区的监管机构和执法部门，包括欧盟和英国。

下一里程碑

公布的下一项里程碑是预计于11月3日前完成逾期数据删除请求。

阅读更多新闻

更多FinanceVelix新闻

免责声明

本文由FinanceVelix发布，仅提供一般信息，不构成个性化的金融、投资、法律或税务建议。市场价格、利率和经济状况可能发生变化；投资存在亏损风险。本文所述事实反映发布时可获得的资料，之后可能发生变化。请独立核实重要信息，并在需要时咨询合格的专业人士。提及任何资产、公司或服务均不构成推荐。