Keystone遭遇多轮网络攻击，紧急推送v1.3.7安全更新

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

在连续遭遇多起网络攻击后，硬件钱包品牌Keystone宣布紧急推送Nexus App v1.3.7版本更新，以应对近期暴露的安全隐患。这是该公司两周内发布的第三份安全通告，反映出当前加密硬件生态面临日益严峻的防护挑战。

应用服务中断与官方修复措施

11月6日，Keystone通过X平台通报，其Nexus应用部分功能因黑客攻击出现异常，导致用户短暂无法正常使用。公司表示已迅速加固服务器架构，并完成全面排查。经确认，此次事件未造成用户资产或身份信息的实际泄露。

为保障用户权益，Keystone呼吁所有用户尽快将应用升级至最新版本。同时提醒，仅官方渠道下载的“Yanssie HK Limited”开发者应用为真实产品，其余来源均属非授权版本，存在重大安全隐患。

在线商店数据泄露：2.6万条客户记录外流

此前披露的数据显示，Keystone基于Shopify搭建的电商平台于10月20日遭入侵。第三方攻击者于10月23日获取客户发货信息，并在次日公开相关数据。

泄露内容包含姓名、联系方式、收货地址及订单详情（如设备型号），但支付卡号、银行账户、助记词和私钥等核心信息未受影响。据统计，涉及数据涵盖2024年至2026年期间购买的25,964条记录，另有12,873条未完成订单信息也被波及。

安全专家Taylor Monahan指出，此类敏感信息泄露可能使持有者面临“扳手攻击”风险——即攻击者利用家庭住址等信息实施物理胁迫，迫使用户交出加密资产。区块链分析平台Certik数据显示，2026年上半年已记录52起类似事件，较前一年全年增长显著。

生产密钥被盗，1.8万枚设备被强制报废

在用户数据泄露数日后，Keystone再次披露更严重的安全缺陷。攻击者利用网站第三方监控工具的权限漏洞，窃取了用于验证设备真实性的WebAuth密钥。

该密钥在出厂时已被烧录至每台设备中，且无法更改。一旦落入恶意方手中，即可伪造通过官方认证的假冒设备。因此，公司决定销毁全部携带该密钥的18,835台未售出设备。

官方声明称，10月20日前交付并通过验证的钱包均为正品。对于后续交付的旧密钥设备，“存在被仿冒的可能性”，建议用户在启用前主动联系技术支持进行核验。截至目前，尚未发现任何假冒设备流入市场或发生实际盗取案例。

数据保留机制失效，企业主动调整策略

Keystone曾承诺订单生成180天后自动清除发货数据，但客户反馈显示，部分用户仍收到超过两年历史订单的信息泄露通知。调查发现，其自动清理系统存在故障，未能如期执行数据删除。

为此，公司已将数据保留期限缩短至90天，并要求Shopify同步删除超期数据。预计所有逾期记录将于11月3日前彻底清除。受此事件影响，竞争对手OneKey也宣布将个人数据保留时间压缩至30天，强化隐私保护机制。

2026年加密行业网络安全形势持续承压

2026年，加密行业整体安全环境趋于紧张，硬件钱包厂商接连陷入信任危机。今年8月，Trezor物流合作方ShipMonk遭遇数据泄露，影响约8.1万名用户；SafePal因订单追踪接口漏洞导致近4万条客户信息外泄。

此外，链上研究团队发现Ledger转售设备中藏有隐蔽芯片，疑似用于远程控制或信息窃取，已关联超过8600万美元的资产损失。这些事件共同揭示出从供应链到终端验证环节存在的深层安全隐患，推动行业加速构建更严格的全链条安全标准。