Keystone 将在认证密钥被盗后销毁 18,835 个硬件钱包_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone 将在认证密钥被盗后销毁 18,835 个硬件钱包

2026-10-27 03:00:00

关键事实

Keystone 表示，一名入侵其网站的黑客获取了用于验证其硬件钱包真伪的密钥，以及关联到 25,964 名买家记录的个人数据。

该公司将销毁库存中携带旧密钥的 18,835 台设备，暂停通过其网站发货未完成的订单，并将销售模式转为预售。

Keystone 强调，此次事件不涉及助记词、私钥或银行支付信息，用户无需仅因本次事件而转移资产。

硬件钱包制造商 Keystone 将销毁库存设备

Keystone 于周一宣布，在攻击者获取了其用于验证钱包真伪的密钥后，公司将销毁库存中的 18,835 台设备。

被盗的密钥可能使攻击者能够制造能够通过 Keystone 真实性检查的假冒设备。公司指出，如果假设备流入客户手中，可能导致资产被盗的风险。

Keystone 在 X 平台的一份声明中表示：“一旦该密钥泄露，攻击者便可利用它生产能通过身份验证检查的假冒设备。这些设备随后可能被出售或发送给客户，客户可能在不知情的情况下将其作为正品使用，从而导致资产被盗。”

Keystone 数据泄露事件的经过

Keystone 表示，其监控系统于 10 月 20 日检测到其网站存在异常访问行为。据该公司称，攻击者利用了网站使用的第三方数据监控工具中的一个漏洞，从而提升了权限。

此次泄露导致 25,964 条买家记录中的数据暴露，其中包括姓名、联系方式、收货地址和订单信息。这些数据来自 2024 年至 2026 年间通过其 Shopify 商店进行的购买。

Keystone 表示，其政策规定在 180 天后删除买家数据，但由于自动批量删除工具运行不可靠，未能及时删除数据，公司对此承担责任。此外，还有 12,873 条未完成的结账记录包含姓名、联系方式和收货信息。

Keystone 确认，此次事件未涉及助记词、私钥、银行支付信息或政府身份证件号码。

Keystone 钱包所有者应采取的措施

该公司表示，身份验证密钥是在制造过程中写入设备的，无法擦除或重写，尽管它不用于生成助记词、派生私钥或签署交易。

Keystone 指出，如果在 10 月 20 日之前交付的设备通过了身份验证，仍可视为正品。在此日期之后收到带有旧密钥设备的买家应联系支持部门进行额外检查，因为即使设备通过了身份验证，“我们也无法完全排除其为假冒的可能性。”

所有新生产的硬件钱包都将使用新的密钥。Keystone 警告称，公司不会要求用户退回设备，任何以“召回”为由要求用户寄送设备的请求都应被视为诈骗。

虚假的召回请求是一种网络钓鱼手段。

其他钱包安全事件

本月还出现了其他钱包安全事件。Ledger 表示，犯罪分子在通过东南亚经销商销售的钱包中植入了恶意植入物；Polkadot 则指出，Fearless Wallet 扩展程序自 2025 年 2 月起一直在泄露私钥。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文