Keystone 因真伪校验密钥被盗停售网页订单，将销毁 18,835 台库存设备
Keystone Halts Web Orders, Will Junk 18,835 Wallets in Stock Over Stolen Authenticity Key
内容摘要
硬件钱包 Keystone 在 10 月 26 日于 X 发文称，网站入侵者同时拿到了支撑设备真伪校验的 WebAuth 密钥，公司将销毁库存中的 18,835 台设备，工厂改用新密钥生产，未发出的网页订单暂停发货，新设备只接受预售。该密钥在制造时烧入且无法改写，持有副本者可制造能通过官方验证页校验的假冒设备。Keystone 称 10 月 20 日前送达且通过校验的设备可信，之后收到且仍带旧密钥的设备即使通过校验也无法完全排除假冒可能，公司不会要求寄回设备，此类召回请求是骗局。Keystone 还披露 Shopify 商店共 51,083 条买家记录受影响，其中 25,964 条 2024 至 2026 年的记录仍含姓名、联系方式、收货地址和订单信息，另有 12,873 条未付款结账记录；公司称批量删除工具运行不可靠导致数据超期留存，已承担责任，逾期数据删除请求预计在 11 月 3 日 10 天等待期后完成，并将保留期从 180 天缩短至 90 天。入侵被追溯到网站上一个未具名的第三方数据监控工具的缺陷，Keystone 称助记词、私钥、银行支付信息和政府身份证号未受影响，已在欧盟、英国等司法辖区报案。
真伪校验密钥在制造时烧入且无法改写，泄露后只能销毁库存换新钥。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Keystone销毁1.88万台旧密钥设备，暂停官网发货
硬件钱包厂商 Keystone 披露，10月20日官网遭入侵，攻击者利用第三方数据监控工具漏洞，除窃取客户数据外，还获取了用于验证设备真伪的 WebAuth 密钥。该密钥在制造时烧入且无法改写，持有者可制造能通过官方验证的假冒设备。Keystone 将销毁库存中18,835台含旧密钥的设备，暂停官网未发货订单配送，新设备改为预售。数据方面，Shopify 商店共51,083条买家记录，其中25,964条含姓名、地址等信息，另有12,873条未付款结账记录泄露；公司称批量删除工具故障导致数据超期留存，已将保留期从180天缩短至90天。
最新变化：Keystone 称攻击者还盗走设备真伪校验密钥，将销毁18,835台库存设备并暂停官网发货。
影响怎么看
AI 根据来源整理，含条件性分析
可能使已下单未收货的买家延迟拿到设备，10月20日后收到旧密钥设备的用户需额外核验真伪，机制是旧密钥无法改写、假冒设备可通过官方验证页。
- 成立条件：
- 成立取决于新密钥设备投产进度；若10月20日前交付且通过校验的设备真伪结论可靠，存量用户受影响范围有限。
- 接着看：
- 新密钥设备投产与官网发货恢复时间，以及逾期数据删除请求是否在11月3日后完成。
查看依据 · 2 篇报道
- Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
Bitcoin.com News · 海外资讯
Keystone explained that the key is permanently embedded during manufacturing and cannot be rewritten or erased.
- Keystone 因真伪校验密钥被盗停售网页订单，将销毁 18,835 台库存设备
Unchained · 采访与独立报道
Keystone said the overdue-data requests should be complete on November 3 after a 10-day waiting period.
整理于
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
LP 锁仓、销毁与代币锁仓有什么区别？
锁住流动性仓位与锁住团队代币不是同一件事。要核对具体池、仓位、锁定数量、解锁时间和控制权；一部分 LP 被锁住不能证明全部流动性无法移走。
阅读完整说明 →稳定币供应增长等于资金流入吗？铸造、销毁与跨链要分开
稳定币单链供应增加不等于全市场新增资金，铸造也不自动证明风险资产买盘。先分清全链去重存量、单链分布和地址集合净流量，再核对铸造、销毁、桥接及在途消息。美元估值还受价格影响，本页给出迁移算例与记录方法。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息Bitcoin.com News · 海外资讯
Keystone 因认证密钥被盗销毁 18,835 台硬件钱包
查看摘要与出处
Keystone 披露攻击者窃入其设备 WebAuth 认证密钥，因该密钥在制造时永久嵌入且无法改写，公司将销毁库存中全部 18,835 台设备，新生产钱包换用替代密钥，并暂停网站订单发货转为预售。Keystone 称入侵源于第三方数据监控工具漏洞，10 月 20 日发现异常；调查还发现 51,083 条 Shopify 买家记录中 25,964 条仍保留姓名、地址等个人信息，自动删除系统故障导致数据超出 180 天留存政策，公司已将留存期缩短至 90 天。Keystone 称助记词、私钥和支付信息未泄露，10 月 20 日前交付且通过认证的设备可继续使用，之后收到的需联系客服额外核验。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
Keystone 硬件钱包官网遭入侵，约 2.6 万条客户信息及设备认证密钥泄露
查看摘要与出处
Keystone Hardware Wallet 声明其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取，助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕以召回为名的诈骗。
核对原文 ↗同一消息PANews
Keystone更新安全事件处理：销毁18,835台旧密钥设备，客户信息保留期缩至90天
查看摘要与出处
硬件钱包厂商 Keystone 披露，安全事件涉及25,964条含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。Keystone 将停止使用旧密钥，销毁库存中18,835台使用旧密钥的设备，暂停官网未发货订单配送直至新密钥设备投产，并将客户个人信息保留期从180天缩短至90天。Keystone 提醒，10月20日之后收到的旧密钥设备即使通过官网验证也无法完全排除假冒风险，用户应联系客服核实。
核对原文 ↗同一事件的进展Cointelegraph
Keystone 网站入侵升级：用于验证设备真伪的密钥被盗，将销毁 18,835 台设备
查看摘要与出处
硬件钱包制造商 Keystone 表示，攻击者上周入侵其网站时，除窃取客户数据外，还盗走了一把用于验证设备真伪的密钥，可能被用于制造能通过真伪检查的假冒钱包。Keystone 称攻击者利用其网站所用第三方监控工具的漏洞提权，计划销毁库存中含该密钥的 18,835 台设备，并暂停相关出货，待启用新密钥后恢复；公司称 10 月 27 日事件之前制造和交付的设备仍属安全，之后交付的设备无法保证真伪。Keystone 还披露 Shopify 商店共生成 51,083 条买家记录，其中 25,964 条 2024 至 2026 年的记录因批量删除工具故障未被清除而遭窃，另有 12,873 条未完成购买的结账记录被 Shopify 保留并泄露。
核对原文 ↗同一事件的进展Unchained · 采访与独立报道
Keystone 称官网遭入侵，客户姓名与收货地址等订单数据被窃
查看摘要与出处
硬件钱包公司 Keystone 于 10 月 24 日在 X 发文称，入侵者进入其官网并窃取了客户数据：公司 10 月 20 日发现入侵，经与电商平台 Shopify 核查 API 活动后于 10 月 23 日确认数据被取走。泄露内容包括姓名、联系方式、收货地址及订单详情（所购商品与支付价格），Keystone 称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内；公司已切断访问、修补漏洞、启动调查并开始邮件通知受影响客户，但未说明受影响人数、入侵方式或涉及的订单日期范围。文章还对比了 Keystone 历年对收货数据保留的说法：2021 年 5 月更新的隐私政策称 180 天未下单即清除订单信息，2023 年 2 月更新的帮助中心文章则称删除需客户申请且城市与国家记录不会删除，其隐私承诺页面称订单 180 天后自动删除收货信息。Keystone 同时提醒用户警惕冒充其名义的退款或换新骗局，切勿分享助记词，并称详细报告即将发布。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
链上追踪 Pump.fun 上 43 个钱包的 Meme 币发币集团
查看摘要与出处
作者通过资金链追踪发现一个由 43 个钱包组成的 Meme 币操盘网络，自 2026 年 1 月以来在 Pump.fun 上发行超过 6855 枚代币，采用同区块捆绑买入、中位 3 秒清仓、利润层层归集的模式，其中一个沉淀钱包持有 102.68 万美元 USDC 且只有流入。作者查了 160 次发币，461 笔捆绑买入全部集中在发币区块，90% 紧跟创建交易排在第 1、2、3 位；36 个钱包曾在同一区块把 SOL 清空转入归集钱包，且发币者首次买入的代币数量多次完全一致，指向同一脚本操盘。作者称追踪到的钱包由 KuCoin、Bybit 和 Binance 注资，与近 1000 个已知 KOL 钱包无重叠，幕后身份尚不清楚。
核对原文 ↗