资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
关键事实
Keystone 表示，一名入侵其网站的黑客获取了用于验证其硬件钱包真伪的密钥，以及关联到 25,964 名买家记录的个人数据。
该公司将销毁库存中携带旧密钥的 18,835 台设备，暂停通过其网站发货未完成的订单，并将销售模式转为预售。
Keystone 强调，此次事件不涉及助记词、私钥或银行支付信息，用户无需仅因本次事件而转移资产。
硬件钱包制造商 Keystone 将销毁库存设备
Keystone 于周一宣布，在攻击者获取了其用于验证钱包真伪的密钥后，公司将销毁库存中的 18,835 台设备。
被盗的密钥可能使攻击者能够制造能够通过 Keystone 真实性检查的假冒设备。公司指出，如果假设备流入客户手中，可能导致资产被盗的风险。
Keystone 在 X 平台的一份声明中表示：“一旦该密钥泄露，攻击者便可利用它生产能通过身份验证检查的假冒设备。这些设备随后可能被出售或发送给客户，客户可能在不知情的情况下将其作为正品使用，从而导致资产被盗。”
Keystone 数据泄露事件的经过
Keystone 表示，其监控系统于 10 月 20 日检测到其网站存在异常访问行为。据该公司称，攻击者利用了网站使用的第三方数据监控工具中的一个漏洞，从而提升了权限。
此次泄露导致 25,964 条买家记录中的数据暴露，其中包括姓名、联系方式、收货地址和订单信息。这些数据来自 2024 年至 2026 年间通过其 Shopify 商店进行的购买。
Keystone 表示，其政策规定在 180 天后删除买家数据，但由于自动批量删除工具运行不可靠，未能及时删除数据，公司对此承担责任。此外，还有 12,873 条未完成的结账记录包含姓名、联系方式和收货信息。
Keystone 确认，此次事件未涉及助记词、私钥、银行支付信息或政府身份证件号码。
Keystone 钱包所有者应采取的措施
该公司表示，身份验证密钥是在制造过程中写入设备的，无法擦除或重写，尽管它不用于生成助记词、派生私钥或签署交易。
Keystone 指出，如果在 10 月 20 日之前交付的设备通过了身份验证，仍可视为正品。在此日期之后收到带有旧密钥设备的买家应联系支持部门进行额外检查，因为即使设备通过了身份验证，“我们也无法完全排除其为假冒的可能性。”
所有新生产的硬件钱包都将使用新的密钥。Keystone 警告称，公司不会要求用户退回设备，任何以“召回”为由要求用户寄送设备的请求都应被视为诈骗。
虚假的召回请求是一种网络钓鱼手段。
其他钱包安全事件
本月还出现了其他钱包安全事件。Ledger 表示，犯罪分子在通过东南亚经销商销售的钱包中植入了恶意植入物；Polkadot 则指出，Fearless Wallet 扩展程序自 2025 年 2 月起一直在泄露私钥。
