Keystone更新安全事件处理：销毁18,835台旧密钥设备，客户信息保留期缩至90天
内容摘要
硬件钱包厂商 Keystone 披露，安全事件涉及25,964条含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。Keystone 将停止使用旧密钥，销毁库存中18,835台使用旧密钥的设备，暂停官网未发货订单配送直至新密钥设备投产，并将客户个人信息保留期从180天缩短至90天。Keystone 提醒，10月20日之后收到的旧密钥设备即使通过官网验证也无法完全排除假冒风险，用户应联系客服核实。
来源：PANews · panewslab.com
打开原文所属事件
Keystone官网遭入侵，约2.6万条买家记录及设备认证密钥泄露
硬件钱包厂商 Keystone 披露，其官网于10月20日遭攻击者利用第三方监控工具漏洞入侵，经与 Shopify 核查 API 活动后于10月23日确认第三方获取了客户数据。事件涉及25,964条含个人信息的买家记录、12,873条未付款结账记录及设备 WebAuth 认证密钥；支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内。公司称攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备，将停止使用旧密钥、销毁库存中18,835台使用旧密钥的设备、暂停官网未发货订单配送直至新密钥设备投产，并将客户个人信息保留期从180天缩短至90天。
最新变化：Keystone 披露泄露规模约2.6万条买家记录及设备认证密钥，并将销毁18,835台旧密钥设备、暂停官网发货。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
LP 锁仓、销毁与代币锁仓有什么区别？
锁住流动性仓位与锁住团队代币不是同一件事。要核对具体池、仓位、锁定数量、解锁时间和控制权；一部分 LP 被锁住不能证明全部流动性无法移走。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Keystone 硬件钱包官网遭入侵，约 2.6 万条客户信息及设备认证密钥泄露
查看摘要与出处
Keystone Hardware Wallet 声明其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取，助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕以召回为名的诈骗。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Keystone 称官网遭入侵，客户姓名与收货地址等订单数据被窃
查看摘要与出处
硬件钱包公司 Keystone 于 10 月 24 日在 X 发文称，入侵者进入其官网并窃取了客户数据：公司 10 月 20 日发现入侵，经与电商平台 Shopify 核查 API 活动后于 10 月 23 日确认数据被取走。泄露内容包括姓名、联系方式、收货地址及订单详情（所购商品与支付价格），Keystone 称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内；公司已切断访问、修补漏洞、启动调查并开始邮件通知受影响客户，但未说明受影响人数、入侵方式或涉及的订单日期范围。文章还对比了 Keystone 历年对收货数据保留的说法：2021 年 5 月更新的隐私政策称 180 天未下单即清除订单信息，2023 年 2 月更新的帮助中心文章则称删除需客户申请且城市与国家记录不会删除，其隐私承诺页面称订单 180 天后自动删除收货信息。Keystone 同时提醒用户警惕冒充其名义的退款或换新骗局，切勿分享助记词，并称详细报告即将发布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料PANews
PeckShield：X100攻击者地址向Tornado Cash存入821.2枚ETH
查看摘要与出处
PANews 10月26日消息，据PeckShieldAlert报道，被标记为X100攻击者的地址已向混币器Tornado Cash存入821.2枚ETH（约189万美元）。X100于10月24日遭闪电贷治理攻击，损失约475万美元，其代币X在24小时内下跌96%。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
Immunefi CEO 警告 PHP 漏洞或致网站数周内仍可被利用
查看摘要与出处
据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，小型网站升级补丁较慢，可能需数周才能完成更新，他建议未来数周避免重复使用密码、谨慎连接加密钱包并撤销未识别的代币授权。Cloudflare 首席执行官 Matthew Prince 称漏洞公开后 24 小时内已记录数百万次利用尝试；FBI 警告该漏洞可能允许在 PHP 核心中远程执行代码。
核对原文 ↗同主题资料PANews
Ledger Atom 设有物理隐私开关，可从电路层面切断摄像头和麦克风电源
查看摘要与出处
Ledger 公布新设备 Ledger Atom 的物理隐私开关（Privacy Switch），拨动后可从电路层面切断摄像头和麦克风供电，Ledger 称任何应用、恶意软件或远程攻击者都无法将其重新开启。设备上的 Secure Bar 会显示开关位置；在 Secure Mode 下，无论开关处于什么位置，摄像头和麦克风都保持断电。Ledger 同时开放 Ledger Atom 创始版（Founders Edition）预订。
核对原文 ↗同主题资料PANews
Biteye 分享用 Codex 为 Binance Agentic Wallet 搭建 AI 交易系统的进阶教程
查看摘要与出处
Biteye 介绍如何用 Codex 给 Binance Agentic Wallet 开发自定义工具，包括 four.meme 新币交易终端、Agent Mint 雷达和 Ptah 行情看板，解决聊天操作买卖慢、需手动找新项目的问题。文中给出可直接使用的提示词：交易台按新创建/即将打满/已开盘三栏展示 four.meme 上「Binance Agent ID Exclusive」模板代币，用本机 baw CLI 以 BNB 或 USDT 付款并保留人工确认；Mint 雷达扫描 BNB Chain 新区块，按持有 Agent ID（合约 0x60B9262456dE011F7d15a54CdD8c48bAaa8B022F）识别 .ai 钱包，对比 mint 成本与二级成交价排序。作者还分享了社区开发者的本地交易台、Agent ID 靓号筛选和交易员排行榜，并提醒第三方工具可能存在恶意代码或资金授权风险，建议小额资金、检查代码、设置交易限额，不把私钥或助记词交给 AI。
核对原文 ↗