Keystone披露Nexus应用遭网络攻击，为其两周内第三次安全事件披露_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Keystone披露Nexus应用遭网络攻击，为其两周内第三次安全事件披露

2026-11-07 03:53:48

Keystone 遭遇网络攻击，紧急推送 Nexus App 1.3.7 版本更新

在发生了一起破坏部分应用服务的网络攻击后，硬件钱包制造商 Keystone 已通知用户将其 Nexus 应用更新至 1.3.7 版本。这是该厂商在两周内发布的第三份安全披露报告。

Nexus App 攻击与 v1.3.7 修复方案

11 月 6 日（周五），Keystone 在 X 平台发布声明称，其 Nexus App 的部分服务遭到黑客攻击，导致部分用户在一段时间内无法正常运行该应用。Keystone 表示，团队已迅速响应并加强了服务器安全性。经过调查，公司确认“未发现用户资产或个人信息受到影响的证据”。

Keystone 对造成的中断表示歉意，并指导用户将应用更新至 v1.3.7 版本。此外，公司强调用户应确认下载的应用程序开发者显示为“Yanssie HK Limited”。任何未列出该开发者的应用程序均非官方出品。

商店漏洞暴露 25,964 条买家记录

首次披露发生在 Keystone 承认入侵者访问了其基于 Shopify 的在线商店时。未经授权访问于 10 月 20 日被检测到。公司确认第三方于 10 月 23 日获取了客户发货数据，并于次日公开了这一信息。

被盗的记录包含姓名、联系方式、收货地址以及订单信息（如购买的具体设备型号）。公司表示，支付卡、银行详情、助记词和私钥并未泄露。

据报道，被盗记录中包含 25,964 条来自 2024 年至 2026 年购买的买家信息。出于预防性考虑，公司还统计了 12,873 条未完成的结账记录。由于家庭住址等敏感信息泄露，安全研究人员 Taylor Monahan 指出，这可能使持有者面临“扳手攻击”（Wrench Attacks）的风险，即通过物理威胁强迫用户交出加密货币。

加密安全平台 Certik 追踪数据显示，2026 年上半年共记录了 52 起此类攻击，而前一年全年仅记录了 39 起。

18,835 个钱包因密钥泄露被销毁

在披露用户记录被盗几天后，Keystone 再次成为新闻焦点。公司表示，同一攻击者还窃取了用于证明其设备真实性的 WebAuth 密钥。据称，攻击者利用网站第三方监控工具中的漏洞提升权限，随后窃取了客户数据和该密钥。

主要问题在于，该密钥在生产过程中被烧录到每台设备中，且不可重写。任何拥有该密钥的人都可以制造出能够通过 Keystone 自身真实性检查的假冒设备。因此，Keystone 决定报废所有携带受损密钥的 18,835 台未售出设备。

公司说明，在 10 月 20 日之前交付并通过验证的钱包确认为正品。对于在该日期之后收到的旧密钥设备，“不能完全排除其为假冒的可能性”，并建议这些用户在启用前联系支持部门。截至目前，尚未报告有假冒设备或盗窃案件发生。

数据保留期缩短至 90 天，因删除工具失效

Keystone 此前曾宣传其在订单生成 180 天后清除发货数据。然而，客户报告称收到了针对超过两年前的购买记录的泄露通知。公司的自动擦除工具出现故障，导致旧记录未被清除。

作为应对措施，Keystone 将数据保留窗口缩短至 90 天，并要求 Shopify 删除超过此时限的个人数据。预计逾期记录将于 11 月 3 日前彻底清除。受此事件影响，竞争对手 OneKey 也将自身的数据保留窗口限制在 30 天。

2026 年加密行业网络安全形势严峻

2026 年，许多加密项目在应对网络攻击方面遭遇了严峻挑战，硬件钱包提供商亦未能幸免。

今年 8 月，Trezor 的物流合作伙伴之一 ShipMonk 发生数据泄露，影响了约 81,000 名客户。SafePal 因订单跟踪漏洞暴露了约 39,798 条数据，而 Ledger 则在转售设备中发现隐藏芯片，链上研究人员将这些芯片与超过 8,600 万美元的损失联系起来。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文