资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Keystone 安全漏洞致 25,964 条客户记录泄露，认证密钥遭攻击者获取
核心摘要：
- Keystone 网站安全漏洞导致 25,964 条包含个人详细信息的客户记录泄露，同时调查人员发现了更多包含不完整结账信息的记录。
- 攻击者窃取了 Keystone 的设备认证密钥，促使该公司销毁了 18,835 台设备并暂停发货，以防止伪造设备流通。
- Keystone 确认钱包凭证保持安全，并引入了更严格的数据保留政策、客户通知机制以及额外的安全验证措施。
硬件钱包提供商 Keystone 确认发生安全事件
硬件钱包提供商 Keystone 已确认发生了一起安全漏洞事件，导致 25,964 条客户记录暴露，且设备认证密钥遭到破坏。根据 Keystone 的官方声明，攻击者利用了一个第三方监控系统的漏洞，促使公司暂停发货并加强安全措施。
Keystone 安全漏洞曝光客户信息
Keystone 于 2026 年 10 月 20 日检测到其官方网站存在未经授权的访问行为，并在调查期间立即限制了敏感功能。调查人员发现，攻击者访问了 Shopify 购买记录，其中包含了 2024 年至 2026 年间收集的客户信息。
此次泄露涉及 51,083 条买家记录，其中包括 25,964 条包含姓名、联系方式、收货地址和购买历史等个人信息的记录。与此同时，另有 25,119 条记录已经过匿名化处理，意味着在未经授权访问发生时，这些记录关联的个人信息不可用。
调查人员还发现了 12,873 条包含客户详情的不完整结账记录，Keystone 出于谨慎考虑，将这些记录也纳入了回应范围。Keystone 承认，其自动删除系统的故障导致客户信息在其规定的保留期结束后仍被存储。
认证密钥受损迫使 Keystone 销毁 18,835 台设备
除了客户信息外，攻击者还获得了 Keystone 的 WebAuth 密钥，该密钥用于在身份验证检查期间验证硬件钱包设备是否为正品。被盗的密钥可能导致伪造设备通过验证，从而使不知情的用户面临加密货币被盗的风险。
因此，Keystone 宣布计划销毁包含受损密钥的现有 18,835 台设备，并引入新的认证凭证。公司还暂停了未完成的发货，转向预售模式，直到新制造的设备可供使用。对于在 10 月 20 日之后收到带有旧认证密钥设备的客户，必须在使用前请求额外的验证。
Keystone 推出额外客户保护措施
Keystone 确认，助记词、私钥、银行信息和政府身份证号码未受此次安全漏洞的影响。此外，公司将客户数据保留期从 180 天缩短至 90 天，并改进了删除程序。
受影响客户将收到电子邮件通知，而计划中的验证服务将允许用户检查其数据泄露情况和数据删除状态。Keystone 预计逾期购买记录将在 11 月 3 日前被清除，并已在多个司法管辖区提交了监管报告。
该公司还将进行进一步的安全审计，并加强其身份验证系统，以解决调查中发现的漏洞。
