资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
Keystone 遭遇网络攻击，紧急推送 Nexus App 1.3.7 版本更新
在发生了一起破坏部分应用服务的网络攻击后，硬件钱包制造商 Keystone 已通知用户将其 Nexus 应用更新至 1.3.7 版本。这是该厂商在两周内发布的第三份安全披露报告。
Nexus App 攻击与 v1.3.7 修复方案
11 月 6 日（周五），Keystone 在 X 平台发布声明称，其 Nexus App 的部分服务遭到黑客攻击，导致部分用户在一段时间内无法正常运行该应用。Keystone 表示，团队已迅速响应并加强了服务器安全性。经过调查，公司确认“未发现用户资产或个人信息受到影响的证据”。
Keystone 对造成的中断表示歉意，并指导用户将应用更新至 v1.3.7 版本。此外，公司强调用户应确认下载的应用程序开发者显示为“Yanssie HK Limited”。任何未列出该开发者的应用程序均非官方出品。
商店漏洞暴露 25,964 条买家记录
首次披露发生在 Keystone 承认入侵者访问了其基于 Shopify 的在线商店时。未经授权访问于 10 月 20 日被检测到。公司确认第三方于 10 月 23 日获取了客户发货数据，并于次日公开了这一信息。
被盗的记录包含姓名、联系方式、收货地址以及订单信息（如购买的具体设备型号）。公司表示，支付卡、银行详情、助记词和私钥并未泄露。
据报道，被盗记录中包含 25,964 条来自 2024 年至 2026 年购买的买家信息。出于预防性考虑，公司还统计了 12,873 条未完成的结账记录。由于家庭住址等敏感信息泄露，安全研究人员 Taylor Monahan 指出，这可能使持有者面临“扳手攻击”（Wrench Attacks）的风险，即通过物理威胁强迫用户交出加密货币。
加密安全平台 Certik 追踪数据显示，2026 年上半年共记录了 52 起此类攻击，而前一年全年仅记录了 39 起。
18,835 个钱包因密钥泄露被销毁
在披露用户记录被盗几天后，Keystone 再次成为新闻焦点。公司表示，同一攻击者还窃取了用于证明其设备真实性的 WebAuth 密钥。据称，攻击者利用网站第三方监控工具中的漏洞提升权限，随后窃取了客户数据和该密钥。
主要问题在于，该密钥在生产过程中被烧录到每台设备中，且不可重写。任何拥有该密钥的人都可以制造出能够通过 Keystone 自身真实性检查的假冒设备。因此，Keystone 决定报废所有携带受损密钥的 18,835 台未售出设备。
公司说明，在 10 月 20 日之前交付并通过验证的钱包确认为正品。对于在该日期之后收到的旧密钥设备，“不能完全排除其为假冒的可能性”，并建议这些用户在启用前联系支持部门。截至目前，尚未报告有假冒设备或盗窃案件发生。
数据保留期缩短至 90 天，因删除工具失效
Keystone 此前曾宣传其在订单生成 180 天后清除发货数据。然而，客户报告称收到了针对超过两年前的购买记录的泄露通知。公司的自动擦除工具出现故障，导致旧记录未被清除。
作为应对措施，Keystone 将数据保留窗口缩短至 90 天，并要求 Shopify 删除超过此时限的个人数据。预计逾期记录将于 11 月 3 日前彻底清除。受此事件影响，竞争对手 OneKey 也将自身的数据保留窗口限制在 30 天。
2026 年加密行业网络安全形势严峻
2026 年，许多加密项目在应对网络攻击方面遭遇了严峻挑战，硬件钱包提供商亦未能幸免。
今年 8 月，Trezor 的物流合作伙伴之一 ShipMonk 发生数据泄露，影响了约 81,000 名客户。SafePal 因订单跟踪漏洞暴露了约 39,798 条数据，而 Ledger 则在转售设备中发现隐藏芯片，链上研究人员将这些芯片与超过 8,600 万美元的损失联系起来。
