Keystone 安全事件升级：认证密钥泄露或致仿冒钱包通过验证

主要硬件钱包制造商 Keystone 表示，上周其网站遭遇网络攻击，不仅造成客户信息外泄，更涉及关键设备真实性验证密钥的丢失。这一双重风险显著提升了仿冒产品绕过检测的可能性。

认证密钥泄露带来的核心威胁

Keystone 在官方声明中指出，攻击者获取了用于确认设备真实性的加密密钥。该密钥是验证流程的核心组件，一旦被滥用，可能导致伪造设备在出厂检测中通过认证。

尽管目前未有证据显示已有克隆设备流入市场，但这种潜在能力已严重动摇用户对产品可信度的信心。若此类设备被误用，将直接威胁用户的资产安全，远超传统数据泄露带来的钓鱼或营销风险。

库存处置与交付时间信任边界

为控制风险，Keystone 决定销毁库存中包含受损密钥的 18,835 台硬件钱包。同时，公司已暂停所有使用该密钥的设备发货，恢复生产需待新密钥部署完成。

该公司明确划分了信任时间线：10月20日前交付的设备仍可视为可信，而此后生产的设备因存在被篡改的可能，无法保证真实性。受影响用户被建议联系客服进行额外验证。

数据泄露规模与保留机制失效

此次事件还暴露出客户数据管理的短板。Keystone 称其 Shopify 商店生成了 51,083 条买家记录，按180天保留政策应删除约一半，但实际仅处理了 25,119 条。

剩余的 25,964 条记录因批量删除工具故障未能清除，部分信息可能超出法定保留期限。此外，攻击者还可能获取了 12,873 条未完成的结账记录，相关数据正由平台协同清理。

行业层面的安全趋势警示

Keystone 的事件并非孤立现象。2024 年以来，多个主流硬件钱包品牌接连曝出供应链与第三方服务漏洞。Ledger 曾因设备在运输途中被篡改而紧急叫停东南亚及香港地区销售；Coldcard 则因种子生成熵值异常引发资产损失预警。

Trezor、SafePal 和 BitBox 等厂商也相继报告了与物流伙伴、订单追踪系统或电子邮件服务商相关的数据泄露问题。这些案例共同揭示了一个深层挑战：即便硬件钱包本身具备强安全性，其背后的运营基础设施仍易成为攻击入口。

未来应对方向与用户建议

Keystone 表示将推进新认证密钥体系，并对 10 月 20 日后交付的设备实施人工验证流程。行业观察人士认为，这或将推动硬件钱包制造商建立更严格的第三方工具审计机制。

用户应密切关注官方更新，避免使用来源不明的设备，并持续关注设备真伪验证方式的演变。安全防线正从单一技术转向全链条管控。