Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
Keystone Breach Deepens as 18,835 Crypto Hardware Wallets Face Destruction
内容摘要
Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。
来源：Bitcoin.com News · 海外资讯 · news.bitcoin.com
打开原文所属事件
Keystone销毁1.88万台旧密钥设备，暂停官网发货
Keystone披露，官网于10月20日遭攻击者利用第三方监控工具漏洞入侵，约25,964条含个人信息的购买记录、12,873条未付款结账记录及设备WebAuth认证密钥被获取，助记词、私钥及支付信息未受影响。因该密钥制造时永久嵌入且无法改写，Keystone将销毁库存中18,835台旧密钥设备，暂停官网发货改为预售，客户信息保留期由180天缩短至90天。
最新变化：Keystone 称将销毁18,835台旧密钥设备、暂停发货并改为预售，客户信息保留期缩至90天。
影响怎么看
AI 根据来源整理，含条件性分析
Keystone 的数据保留承诺与实际做法存在出入，可能影响用户对其隐私治理的信任；Cointelegraph 指出有购买两年多的用户仍收到泄露通知。
- 成立条件：
- Keystone 此前隐私政策称订单180天后自动删除收货信息，但帮助中心文章又称删除需客户申请且城市与国家记录不删除；公司未回应相关质疑。
- 接着看：
- Keystone 即将发布的详细报告是否说明数据超期留存原因及受影响订单日期范围。
查看依据 · 2 篇报道
- Keystone 称官网遭入侵，客户姓名与收货地址等订单数据被窃
Unchained · 采访与独立报道
Its post did not say how many customers were affected, how the intruder got in, or what range of order dates the data covered.
- Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
Bitcoin.com News · 海外资讯
Of 51,083 Shopify buyer records examined, 25,964 retained personal information, including names, shipping addresses, contact details, and purchase histo
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
硬件钱包保护什么？设备签名不能替你判断交易内容
硬件钱包让私钥与日常联网环境分离，但仍可按用户批准的内容签名。核对设备显示、地址和授权范围，不能把“用了硬件钱包”当作交易本身没有风险。
阅读完整说明 →LP 锁仓、销毁与代币锁仓有什么区别？
锁住流动性仓位与锁住团队代币不是同一件事。要核对具体池、仓位、锁定数量、解锁时间和控制权；一部分 LP 被锁住不能证明全部流动性无法移走。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
Keystone 硬件钱包官网遭入侵，约 2.6 万条客户信息及设备认证密钥泄露
查看摘要与出处
Keystone Hardware Wallet 声明其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取，助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕以召回为名的诈骗。
核对原文 ↗同一消息PANews
Keystone更新安全事件处理：销毁18,835台旧密钥设备，客户信息保留期缩至90天
查看摘要与出处
硬件钱包厂商 Keystone 披露，安全事件涉及25,964条含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。Keystone 将停止使用旧密钥，销毁库存中18,835台使用旧密钥的设备，暂停官网未发货订单配送直至新密钥设备投产，并将客户个人信息保留期从180天缩短至90天。Keystone 提醒，10月20日之后收到的旧密钥设备即使通过官网验证也无法完全排除假冒风险，用户应联系客服核实。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Keystone 称官网遭入侵，客户姓名与收货地址等订单数据被窃
查看摘要与出处
硬件钱包公司 Keystone 于 10 月 24 日在 X 发文称，入侵者进入其官网并窃取了客户数据：公司 10 月 20 日发现入侵，经与电商平台 Shopify 核查 API 活动后于 10 月 23 日确认数据被取走。泄露内容包括姓名、联系方式、收货地址及订单详情（所购商品与支付价格），Keystone 称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内；公司已切断访问、修补漏洞、启动调查并开始邮件通知受影响客户，但未说明受影响人数、入侵方式或涉及的订单日期范围。文章还对比了 Keystone 历年对收货数据保留的说法：2021 年 5 月更新的隐私政策称 180 天未下单即清除订单信息，2023 年 2 月更新的帮助中心文章则称删除需客户申请且城市与国家记录不会删除，其隐私承诺页面称订单 180 天后自动删除收货信息。Keystone 同时提醒用户警惕冒充其名义的退款或换新骗局，切勿分享助记词，并称详细报告即将发布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料Bitcoin.com News · 海外资讯
印度交易所 CoinDCX 承认被盗 1599 万 USDT，此前 CEO 曾否认异常
查看摘要与出处
印度交易所 CoinDCX 于 10 月 25 日确认损失 1599 万 USDT，此前其 CEO Sumit Gupta 于 10 月 22 日将相关链上异动称为“虚惊一场”。CoinDCX 称部分客户仍向已弃用的充值地址转账，自动归集系统故障导致资金累积；调查者 ZachXBT 和 Bitquery 则质疑这些地址早已停用的说法。公司表示已自行吸收损失，客户资金安全，2025 年与 2026 年两次事件合计损失约 6000 万美元。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Solana 交易机器人 Bloom Trading 遭入侵，9,408 SOL 被盗、承诺全额赔付
查看摘要与出处
Telegram 交易机器人 Bloom Trading 于 10 月 26 日遭入侵，约 9,408 SOL（约 947,000 美元）从 49 个钱包地址转出，涉及 9 名用户。Bloom 称攻击入口是涉及第三方软件模块的远程代码执行（RCE）漏洞，未有私钥泄露，承诺 100% 赔付并已临时下线服务；但公司尚未公开说明未经授权转账的具体授权机制，也未公布赔付期限和恢复时间。链上监控账号 Onchain Alert 称攻击者已把资金归集到疑似 drainer 钱包，单笔最大盗取 1,636 SOL（约 166,000 美元）。
核对原文 ↗同主题资料Decrypt
Electrum 发布 4.8.3 修复高危漏洞，恶意服务器曾诱导用户向攻击者地址付款
查看摘要与出处
比特币钱包 Electrum 于 10 月 24 日发布 4.8.3 版本，修复一个高危漏洞：恶意服务器可压制真实交易并注入伪造的冲突交易，显示攻击者地址和零手续费，使支付看似卡住；用户对看似停滞的交易提高手续费时，实际签名并广播的是支付给攻击者的新交易。开发者 SomberNight 的安全公告称已有服务器在野外实施该攻击，用户 Raju-K12 于 10 月 18 日确认在提高手续费后损失资金。4.8.3 在将未确认交易加入本地记录前验证钱包自有输入的签名，但来自外部发送方、输入均不属于用户钱包的转入交易仍未验签，公告承认该缺口需额外工作才能关闭。仅连接自建服务器的用户不受影响。
核对原文 ↗