OneKey缩短客户数据保留期至30天应对安全危机

面对近期多起硬件钱包相关安全事件，OneKey创始人Yishi Wang宣布将客户数据保留期限从原有周期缩短至30天，以强化用户隐私保护。

此次调整是对竞争对手Keystone数据泄露事件的直接回应。后者披露其自动删除机制失效，导致近2.6万条买家记录长期滞留，包含姓名、地址、联系方式及购买历史等敏感信息。

为何选择30天数据保留上限？

Yishi Wang表示，尽管OneKey未遭遇实际攻击，但当前行业整体安全形势严峻，尤其供应链环节存在潜在风险。为降低未来数据泄露可能造成的损失，公司正全面审计内部系统，并将30天作为新的数据处理红线。

专家指出，数据留存时间越长，一旦发生事故，受影响的用户基数越大。因此，缩短保留窗口是主动防御的关键策略。

Keystone事件背后的深层原因

调查发现，Keystone用于定时清除客户数据的自动化系统停止运行且无告警机制。在审查51,083条来自Shopify平台的订单记录时，仍发现25,964条包含完整个人信息，部分数据可追溯至2024年。

该问题在2026年1月被曝光，当时Ledger客户得知其合作方Global-e遭遇数据外泄，从而引发连锁反应。此外，另有12,873条未完成交易记录也含敏感内容。

更严重的是，攻击者利用第三方监控工具漏洞获取更高权限，窃取了用于设备身份验证的WebAuth密钥。由于该密钥在生产阶段固化无法更改，Keystone决定销毁库存中18,835台受影响设备，新产设备将使用全新密钥。

目前该公司已暂停发货，转为预售模式以控制风险。

数据安全责任链延伸至外部合作伙伴

值得注意的是，硬件钱包厂商并非唯一持有用户数据的实体。电商平台与物流服务商同样掌握大量客户信息，而近年来多数数据泄露事件均发生在这些环节。

Trezor因物流商ShipMonk未按承诺删除数据，影响超8万人；SafePal因订单追踪缺陷致约3.98万用户信息外泄，随后也将保留期调至90天。

Ledger确认，部分通过CryptoBilis渠道销售的设备内置可捕获助记词的芯片，据链上研究估算，相关损失超过8600万美元。