Datum

硬件钱包制造商Keystone表示，在其网站遭到入侵，导致客户信息及一把可能使假冒钱包通过真实性检查的密钥泄露后，公司将销毁近19,000台未售出设备并暂停发货。
Keystone周一表示，攻击者于10月20日通过第三方数据监测工具的漏洞，获取了该公司网站的访问权限。<a href="https://x.com/KeystoneWallet/status/2114719318722404578" rel="noopener noreferrer nofollow">&nbsp; 在 X 平台上的帖子 </a>。此次攻击暴露了2024年至2026年间的25,964条买家记录，包含姓名、联系方式、收货地址及订单信息。另有12,873条未付款结账记录可能受到影响。
此次安全漏洞进一步加剧了今年针对硬件钱包用户的一系列攻击。在Ledger，<a href="https://www.coindesk.com/tech/2026/10/13/ledger-says-spy-chip-inside-cryptobilis-ledger-devices-transmitted-wallet-keys-over-mobile-network" rel="noopener noreferrer nofollow"> 犯罪分子安装设备</a> 通过东南亚的转售商销售，设置过程中隐藏组件会捕获恢复短语。类似地， 中存在一个漏洞<a href="https://www.coindesk.com/tech/2026/08/01/how-bitcoin-cold-wallets-lost-usd70-million-in-an-attack-that-never-touched-the-devices" rel="noopener noreferrer nofollow">Coldcard 的种子生成</a> 该软件使攻击者能够重建私钥并远程清空钱包。
据该公司称，被盗的Keystone密钥在设备生产过程中内置，且无法更改。该密钥使钱包能够通过在线身份验证检查，增加了假冒设备看似真实并危及用户资金安全的风险。公司表示将销毁18,835台未售出的设备。
Keystone 表示，此次安全漏洞未导致恢复助记词、私钥或钱包凭证的泄露。&nbsp;
根据Keystone的180天保留政策，部分客户记录本应已被删除，但公司表示，一款自动删除工具未能正常运行，且公司未能及时发现该问题。
“我们未能按时履行删除客户数据的承诺，对此失败我们承担全部责任，”Keystone 写道。
KeyStone的更新发布于硬件钱包制造商Foundation披露的次日<a href="https://x.com/FoundationHQ/status/2114564656199069844" rel="noopener noreferrer nofollow">单独违规</a> 攻击者发送了看似来自其官方域名的网络钓鱼邮件。
基金会表示其已<a href="https://x.com/FoundationHQ/status/2114743519852069110" rel="noopener noreferrer nofollow">已识别出超过23,000次网络钓鱼邮件尝试</a>。未发现Passport设备或私钥被泄露的证据。
该基金会还发现其 60 天数据删除流程遗漏的较早数据库备份。于 <a href="https://x.com/FoundationHQ/status/2114792228216586465" rel="noopener noreferrer nofollow">更新</a>，该公司表示攻击者可能访问了包含约5,600个邮寄地址和5,200个电话号码的记录，但尚无法确认具体访问了多少信息。
Keystone 表示，10 月 20 日之前交付的设备如果通过了认证，仍然可以安全使用；而在该日期之后使用旧密钥收到设备的客户，应在使用前进行进一步检查。
该公司表示，用户无需仅因此次违规事件而移动资金，并警告勿相信虚假的召回或资产迁移消息。
Keystone 将在新设备中更换认证密钥，将网站销售转为预售，并将客户数据保留期限缩短至 90 天，公司补充道。
<a href="https://coindesk.com/zh/business/2026/10/27/crypto-wallet-maker-keystone-to-destroy-almost-19-000-devices-after-security-breach" rel="noopener noreferrer nofollow">在 CoinDesk 上查看此文章</a>

加密钱包制造商Keystone在发生安全漏洞后将销毁近19,000台设备

CoinDesk 中国人

Other articles published on Oct 27, 2026

Join our free newsletter for daily crypto updates!