Keystone 在认证密钥被盗后销毁 18,835 个硬件钱包_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone 在认证密钥被盗后销毁 18,835 个硬件钱包

2026-10-27 20:06:37

Keystone 因认证密钥被盗，宣布销毁 18,835 台硬件钱包

加密货币硬件钱包制造商 Keystone 近日宣布遭遇重大安全漏洞。此次事件不仅导致客户数据泄露，更涉及用于验证其设备合法性的关键认证密钥。该事件最初被报告为一起客户数据泄露案，如今引发了业界对假冒设备流入市场的严重担忧。

Keystone 警告存在假冒设备风险

公司表示，近期入侵其网站的黑客不仅窃取了网站数据，还盗取了一个支撑设备合法性检查的关键认证密钥。该密钥对于在设置和验证过程中确认硬件钱包的真实性至关重要。

Keystone 在声明中指出：“这些设备随后可能被出售或发货给客户，用户可能在不知情的情况下将其作为正品使用，这可能导致资产被盗。”

在此次安全事件发生后，Keystone 宣布将销毁库存中依赖受损密钥的 18,835 台设备。公司已暂停这些设备的发货，并承诺在建立新的认证系统之前不会恢复销售。更新后的设备将在公司完成新安全认证协议的实施后开始交付。Keystone 敦促在 10 月 20 日之后收到产品的客户联系其支持团队进行额外验证，而在此日期之前发货的设备则被视为安全的。

漏洞细节与客户数据暴露情况

Keystone 解释称，攻击者利用了安装在其网站上的第三方监控工具中的一个漏洞。这一缺陷导致权限被未授权提升，使攻击者能够访问由认证密钥保护的系统。

这一安全弱点使得攻击者得以获取敏感的客户信息以及硬件设备的认证密钥。此外，该公司的 Shopify 商店记录也受到了影响。Keystone 报告称，自上线 Shopify 以来共创建了 51,083 条买家记录。其中，有 25,119 条记录已根据公司 180 天的数据保留政策被删除。

然而，由于删除工具出现故障，另有 25,964 条记录（日期介于 2024 年至 2026 年）仍滞留在系统中。因此，这些记录可能在攻击中受到损害。另外，Shopify 存储的 12,873 条未完成结账记录也带来了额外风险，其中部分可能包含个人信息。Keystone 要求 Shopify 移除这些未完成交易中存储超过 30 天的任何个人数据。

记录类型	记录数量	状态
创建的买家记录	51,083	历史累计
已删除的买家记录	25,119	按保留政策处理
可能受影响的买家记录	25,964	2024-2026年间，删除工具故障
未完成结账记录	12,873	可能包含个人数据

针对硬件钱包提供商的攻击链

Keystone 的这起安全事件凸显了硬件钱包行业持续存在的脆弱性。本月早些时候，另一家硬件钱包制造商 Ledger 在报告发现设备中存在未经授权的安装组件、从而危及助记词安全后，暂停了在东南亚和香港的销售额。今年 7 月，Coldcard 钱包制造商 Coinkite 报告称，一个软件漏洞削弱了钱包种子随机数生成器的安全性，致使攻击者窃取了数百万加密货币。8 月，主要竞争对手 Trezor 承认其物流合作伙伴遭到入侵，影响了超过 80,000 名用户。SafePal 和 BitBox 也因与故障第三方系统相关的事件而面临各自的数据泄露问题。

此次针对 Keystone 的最新攻击让人联想到 2020 年 6 月发生的一起重大 Ledger 泄露事件，当时超过 100 万个电子邮件地址及大量个人信息被泄露，导致此后多年间广泛的网络钓鱼活动激增。

Keystone 向用户保证，10 月 20 日之前生产并发货的设备依然可靠。然而，无法保证此日期之后交付的设备的安全性，受影响客户被鼓励寻求支持以获取进一步的保障。

展开阅读全文