Keystone硬件钱包密钥泄露事件：18835台设备将被销毁

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Keystone在周一发布声明，确认其网站遭遇安全攻击，攻击者利用第三方监控工具漏洞获取了用于验证硬件钱包真伪的密钥。

该公司表示，被盗密钥可能被用于制造能通过官方身份验证的仿冒设备，存在资产被盗风险。为降低潜在威胁，Keystone决定销毁库存中携带旧密钥的18,835台设备，并暂停未完成订单的发货。

事件起因与数据暴露范围

Keystone披露，其监控系统于10月20日发现异常访问行为。调查发现，攻击者通过第三方数据监控工具的权限漏洞实现越权访问。

此次事件导致25,964条买家记录外泄，涵盖姓名、联系方式、收货地址及订单信息，数据来自2024年至2026年间通过Shopify商店完成的交易。另有12,873条未完成结账记录同样受到影响。

公司承认，由于自动删除机制运行不稳定，未能按政策在180天后及时清除买家数据，对此承担管理责任。

未受影响的关键信息

Keystone强调，本次事件不涉及助记词、私钥、银行支付信息或政府身份证件号码，用户无需因该事件立即转移资产。

身份验证密钥在设备制造过程中写入，无法擦除或重写，且不参与助记词生成、私钥派生或交易签名过程。

用户应采取的安全建议

对于10月20日前交付并通过验证的设备，仍可视为正品。而在此日期后收到的设备，即使通过验证，也可能存在伪造风险，建议用户联系官方支持进行额外核查。

所有新生产的钱包将采用全新密钥。公司明确表示不会主动要求用户退回设备，任何以“召回”名义索取设备的行为均为网络钓鱼，应予以警惕。

近期其他钱包安全事件

本月内，多个钱包品牌也相继曝出安全问题。Ledger报告称，部分东南亚经销商销售的钱包被植入恶意固件；Polkadot则指出，Fearless Wallet浏览器扩展自2025年2月起持续泄露用户私钥。