Keystone 硬件钱包认证密钥泄露：1.8万设备或存假冒风险

Keystone 近日扩大了对上月网站入侵事件的披露范围，确认攻击者不仅获取了客户数据库的部分信息，还盗取了一个用于验证其硬件钱包真实性的加密密钥。这一进展引发用户对设备真伪验证体系可靠性的广泛担忧。

身份验证密钥外泄带来假冒风险

该公司在更新中指出，被盗的验证密钥可能被用于制造能够通过官方检查的仿冒设备。这意味着用户即便使用官方验证流程，也可能误判假货为正品，从而面临资产被盗的风险。

此类风险尤其严重，因为硬件钱包的核心价值之一在于其“物理可信”属性——即通过出厂唯一标识和安全初始化确保设备未被篡改。一旦这一身份层被攻破，整个信任机制将受到挑战。

库存销毁与发货暂停同步推进

Keystone 表示，攻击者利用其第三方监控工具的安全漏洞获取了密钥。为控制影响，公司已决定销毁库存中包含受损密钥的18,835台设备，并暂停使用旧验证材料的发货。

新设备将在启用替代密钥后恢复生产。公司强调，10月20日前制造并交付的设备仍可通过当前验证流程，其真实性可信赖。

但针对10月20日后交付的产品，公司无法保证其真实性，建议相关用户联系客服进行额外核实。

客户数据泄露范围明确

此次事件涉及的买家记录共计51,083条。其中，25,119条已按180天保留政策自动清除，剩余25,964条覆盖2024年至2026年期间的数据，可能已被攻击者获取。

公司解释称，因自动批量擦除工具故障，部分记录未能及时清理，且内部未及时发现异常，导致信息超期留存。

此外，约12,873条未完成结账记录也存在泄露风险。公司已向Shopify提出请求，要求删除超过30天保留期限的个人信息。

行业安全事件呈累积趋势

Keystone 的事件并非孤立案例。今年以来，多个主流硬件钱包品牌相继曝出安全问题：Ledger 曾因东南亚地区设备疑似植入恶意芯片而暂停销售；Coldcard 制造商Coinkite曾警告因熵值生成漏洞导致数百万美元资产损失。

这些事件反映出，威胁已从直接攻击钱包固件，转向利用在线平台、物流系统及第三方服务的薄弱环节。即使设备本身未被篡改，其供应链与身份验证体系亦可能成为攻击入口。

历史数据显示，类似事件常具长尾效应。2020年 Ledger 数据泄露事件后，大量泄露信息被用于后续网络钓鱼活动。本次事件或将推动用户重新审视“如何验证设备真伪”的根本逻辑。

用户应采取的关键行动

对于持有近期购买设备的用户，首要任务是根据官方发布的验证指南排查设备状态。同时，行业整体需加强对身份验证密钥和第三方基础设施的保护力度。

当验证系统本身成为攻击目标时，“网站安全”已不再仅关乎隐私，而是直接影响到硬件钱包的最终信任基础。