Keystone 硬件钱包验证密钥遭窃：1.8万设备面临假冒风险

Keystone 公司就近期安全事件进一步披露，确认攻击者不仅获取了部分客户数据，还盗取了用于验证其硬件钱包真实性的核心加密密钥。这一突破性漏洞使伪造设备具备绕过官方验证流程的可能性，直接威胁用户资产安全。

验证密钥被盗：假冒设备风险升级

此前被归类为数据泄露的事件，现已升级为对设备信任机制的系统性打击。攻击者利用第三方监控工具漏洞，成功提取身份验证密钥，这使得恶意制造者可生成能通过官方检查的仿冒产品。

若用户使用此类设备导入私钥或执行交易，极有可能导致资产被盗。由于真实性验证是硬件钱包保障安全的关键环节，一旦该机制失效，用户对“正品”承诺的信任将受到根本动摇。

大规模设备处置与发货暂停

为控制风险，Keystone 决定销毁库存中包含受损密钥的 18,835 台设备，并立即停止使用旧验证材料的发货。新批次设备将在启用替代密钥后恢复出货。

公司强调，10月20日前生产的设备仍可通过现有验证流程确认真实性，但之后交付的产品无法保证可信度，建议相关用户联系客服进行额外核查。

客户数据暴露范围扩大

在此次事件中，Keystone 的 Shopify 商店共生成 51,083 条买家记录。其中，25,119 条已按政策删除，剩余 25,964 条记录因自动擦除工具故障未能及时清除，可能已被攻击者获取。

此外，约 12,873 条未完成结账信息也存在外泄风险。公司已向 Shopify 要求清理超过保留期限的数据，以降低后续网络钓鱼攻击的可能性。

行业安全挑战持续显现

Keystone 的事件并非孤立案例。今年已有多个主流硬件钱包品牌遭遇类似问题：Ledger 曾因供应链植入物问题暂停部分地区销售；Coldcard 因熵值生成漏洞导致数百万美元被盗；Trezor、SafePal 和 BitBox 也分别曝出物流、订单跟踪及邮件服务相关的安全缺陷。

这些事件共同反映出，攻击焦点正从钱包固件本身转向依赖外部基础设施的服务链。即使设备本身未被篡改，但一旦验证体系或数据管理环节失守，便可能演变为大规模信任危机。

用户应对建议与长期影响

对于当前用户，首要任务是依据官方指南验证所持设备的生产时间戳。若属于 10 月 20 日后批次，应保持高度警惕，避免在未确认真伪前导入资产。

从行业角度看，本次事件或将推动更严格的密钥管理和第三方服务审计标准出台。当“网站事件”能直接影响物理设备的信任基础时，如何保护身份验证机制将成为未来安全设计的核心议题。