Keystone 网站入侵升级：用于验证设备真伪的密钥被盗，将销毁 18,835 台设备
Keystone breach deepens: Hackers stole key used to verify wallets as genuine
内容摘要
硬件钱包制造商 Keystone 表示，攻击者上周入侵其网站时，除窃取客户数据外，还盗走了一把用于验证设备真伪的密钥，可能被用于制造能通过真伪检查的假冒钱包。Keystone 称攻击者利用其网站所用第三方监控工具的漏洞提权，计划销毁库存中含该密钥的 18,835 台设备，并暂停相关出货，待启用新密钥后恢复；公司称 10 月 27 日事件之前制造和交付的设备仍属安全，之后交付的设备无法保证真伪。Keystone 还披露 Shopify 商店共生成 51,083 条买家记录，其中 25,964 条 2024 至 2026 年的记录因批量删除工具故障未被清除而遭窃，另有 12,873 条未完成购买的结账记录被 Shopify 保留并泄露。
被窃的是验证设备真伪的密钥，风险落在未来出厂的设备上，10月20日前交付的产品仍可通过官方渠道核验。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
Keystone销毁1.88万台旧密钥设备，暂停官网发货
Keystone披露，官网于10月20日遭攻击者利用第三方监控工具漏洞入侵，约25,964条含个人信息的购买记录、12,873条未付款结账记录及设备WebAuth认证密钥被获取，助记词、私钥及支付信息未受影响。因该密钥制造时永久嵌入且无法改写，Keystone将销毁库存中18,835台旧密钥设备，暂停官网发货改为预售，客户信息保留期由180天缩短至90天。
影响怎么看
AI 根据来源整理，含条件性分析
可能影响Keystone新老设备买家：旧密钥设备真伪无法通过官网验证完全确认，二手或10月20日后收货用户面临假冒设备导致资产被盗的风险；公司销毁库存并暂停发货将影响短期供货。
- 成立条件：
- 成立前提是攻击者确实能用该密钥制造可通过真伪检查的假冒设备，且Keystone新密钥设备投产后能恢复验证可信度；10月20日前交付且通过认证的设备被公司声明为安全。
- 接着看：
- Keystone新密钥设备投产与发货恢复时间，以及后续详细事件报告和受影响人数披露。
查看依据 · 2 篇报道
- Keystone 硬件钱包官网遭入侵，约 2.6 万条客户信息及设备认证密钥泄露
深潮 TechFlow · Web3 资讯
Keystone将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售
- Keystone更新安全事件处理：销毁18,835台旧密钥设备，客户信息保留期缩至90天
PANews
攻击者获取的设备验证密钥可能被用于制造能够通过官网验证的假冒设备
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
LP 锁仓、销毁与代币锁仓有什么区别？
锁住流动性仓位与锁住团队代币不是同一件事。要核对具体池、仓位、锁定数量、解锁时间和控制权；一部分 LP 被锁住不能证明全部流动性无法移走。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展Bitcoin.com News · 海外资讯
Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
查看摘要与出处
Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Keystone 称官网遭入侵，客户姓名与收货地址等订单数据被窃
查看摘要与出处
硬件钱包公司 Keystone 于 10 月 24 日在 X 发文称，入侵者进入其官网并窃取了客户数据：公司 10 月 20 日发现入侵，经与电商平台 Shopify 核查 API 活动后于 10 月 23 日确认数据被取走。泄露内容包括姓名、联系方式、收货地址及订单详情（所购商品与支付价格），Keystone 称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内；公司已切断访问、修补漏洞、启动调查并开始邮件通知受影响客户，但未说明受影响人数、入侵方式或涉及的订单日期范围。文章还对比了 Keystone 历年对收货数据保留的说法：2021 年 5 月更新的隐私政策称 180 天未下单即清除订单信息，2023 年 2 月更新的帮助中心文章则称删除需客户申请且城市与国家记录不会删除，其隐私承诺页面称订单 180 天后自动删除收货信息。Keystone 同时提醒用户警惕冒充其名义的退款或换新骗局，切勿分享助记词，并称详细报告即将发布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
余烬：疑似 UXLINK 黑客在 Hyperliquid 开 3 万枚 ETH 多单
查看摘要与出处
据余烬监测，去年盗取 UXLINK 约 4,000 万美元资产的疑似黑客，近期在 Hyperliquid 上以 2,134 美元价格做多 30,282 枚 ETH，仓位价值约 7,025 万美元，浮盈约 562 万美元。余烬称该交易资金来源地址与已知 UXLINK 黑客地址存在链上资金关联，双方曾同日将剩余 ETH 转至同一钱包；该地址自 8 月初归集约 1,154 万 USDC 后开始在 Hyperliquid 交易 ETH，累计开仓 6 次、5 次盈利，总盈利约 571 万美元。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
深潮：据 Scam Sniffer 监测，某用户疑似私钥泄露，约 158 万美元资产被盗
查看摘要与出处
深潮 TechFlow 消息，据 Scam Sniffer 监测，一名用户疑似因私钥泄露导致以太坊及 Base 网络资产被盗，损失约 158 万美元。攻击者在不到 2 小时内转走 682 枚 ETH，其中约 281 枚 ETH 随后被转入 Tornado Cash。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
币安将于 10 月 28 日进行 ETH 网络钱包维护，充值提现暂停约 1 小时
查看摘要与出处
币安官方公告称，将于 10 月 28 日 14:00（东八区时间）对以太坊网络（ETH）进行钱包维护，预计耗时约 1 小时，并从 13:55 起暂停该网络的充值与提现。维护期间用户仍可正常交易相关代币，充值提现将在维护完成且网络稳定后自动恢复。
核对原文 ↗同主题资料CoinPost · 日本加密资讯
以太坊基金会表态支持提升隐私的钱包工具，Vitalik 将在 Devcon 演示 Kohaku
查看摘要与出处
以太坊基金会日本时间27日在官方X表示支持提升隐私的钱包工具，称隐私与安全不可分割，隐私功能默认化可降低攻击者滥用链上历史的风险。基金会引用了 goodmorning lead engineer 乔丹·エネフ的帖子，其称钱包 SDK Kohaku 正推动隐私成为以太坊常规功能，其参与开发的 Ambire 钱包已测试多种隐私协议集成，接近完成首次集成。Vitalik Buterin 与基金会研究员 Nicola Consigny 将于11月3日在印度 Devcon 以 Kohaku 为主题进行演示，Ambire 将用于该演示。
核对原文 ↗