Keystone因认证密钥泄露销毁1.88万台硬件钱包

加密货币硬件钱包制造商Keystone近日曝出严重安全事件，其用于验证设备合法性的核心认证密钥遭黑客窃取。此次入侵不仅造成客户信息外泄，更引发对假冒设备进入市场的广泛担忧。

关键认证密钥被盗，设备真伪面临挑战

据公司披露，攻击者通过其网站上第三方监控工具的漏洞，实现权限越界，进而访问受密钥保护的系统。该密钥是设备在设置阶段进行真实性校验的关键组件，一旦失效，可能导致伪造设备被误认为正品。

Keystone警告称，受影响的设备可能已被非法制造并交付给用户，若未察觉，极有可能导致资产损失。为防止风险扩散，公司决定立即销毁库存中依赖该密钥的全部18,835台设备，并暂停相关产品的发货。

客户数据暴露范围与处理情况

此次事件影响范围涵盖多个数据层面。自上线Shopify以来，平台共生成51,083条买家记录。根据公司180天数据保留政策，其中25,119条已按流程删除。

然而，由于删除功能出现故障，另有25,964条记录（时间跨度为2024至2026年）仍滞留系统中，存在被攻击者获取的风险。此外，12,873条未完成结账记录也包含潜在个人信息，进一步加剧数据泄露隐患。公司已要求Shopify移除超过30天未处理的个人数据。

行业安全危机持续发酵

Keystone的事件并非孤立案例。本月早些时候，另一大硬件钱包品牌Ledger因发现设备中存在未经授权的预装组件而暂停东南亚及香港销售；7月，Coldcard制造商Coinkite报告种子随机数生成器存在缺陷，致数百万资产面临威胁；8月，Trezor承认物流环节遭入侵，影响超8万名用户；SafePal与BitBox也相继卷入第三方系统故障引发的数据泄露风波。

这一系列事件反映出硬件钱包产业链在供应链、软件部署与第三方服务整合中的深层脆弱性。回溯至2020年，Ledger曾遭遇大规模邮箱泄露，引发长期网络钓鱼泛滥，教训深刻。

Keystone强调，10月20日前生产并发货的设备仍可信赖。但之后交付的产品无法保证安全性，建议相关用户尽快联系官方支持团队进行额外验证，以确保资产安全。