Keystone销毁1.88万台未售钱包因密钥泄露

2026年10月26日，硬件加密货币钱包制造商Keystone宣布将销毁18,835台未售出的设备。这一决定紧随其网站于10月20日遭遇网络攻击之后，公司随即全面暂停所有发货业务。

核心风险：真实性密钥泄露引发信任危机

据披露，黑客利用第三方数据追踪工具中的漏洞入侵了Keystone官网，获取了一把用于验证设备真实性的关键密钥。该密钥在生产阶段被蚀刻至每台设备中，无法后期修改。一旦被滥用，仿冒设备可能通过官方验证流程，伪装成正品流入市场。

此次攻击还导致25,964条买家记录外泄，涵盖姓名、联系方式、配送地址及订单详情。此外，约12,873条未支付订单信息也可能受到影响，合计影响数据量达38,837条。

为何必须销毁未售设备？

由于密钥不可更改，且这些设备尚未交付客户，Keystone选择在源头将其彻底清除，以防止潜在的假冒产品进入流通环节。目前尚无证据表明已有携带旧密钥的仿冒设备流入市场。

公司在社交媒体X上承认，数据清理机制出现故障——自动删除工具未能正常运行，导致部分客户信息超过180天保留期限。对此，公司公开致歉：“我们未能履行按时删除客户数据的承诺，对此深表责任。”

应对措施与未来调整

为降低再次发生类似事件的风险，Keystone已宣布多项改进措施：新设备将更换全新的真实性密钥；销售模式将从现货转为预售；客户数据保留期由180天缩短至90天。

对于已收到设备的用户，若在10月20日后交付，建议在使用前完成官方身份验证。公司强调，当前无需立即转移资产，但强烈建议用户确认设备来源真实性。

行业警示：另一家厂商也曝出安全问题

就在前一天，另一家硬件钱包制造商Foundation报告了不同类型的威胁——超过2.3万次伪装成官方渠道的钓鱼尝试。尽管未发现私钥或设备被盗，但因旧数据库副本超出60天删除周期，约5,600个邮政地址和5,200个电话号码处于可访问状态，具体泄露范围仍待核实。

总结与建议

两起事件均暴露出加密硬件领域在数据管理与系统安全上的薄弱环节。虽然助记词与私钥未受影响，但身份验证机制的漏洞可能长期威胁用户资产安全。未来几周，消费者应优先向官方渠道核实新购钱包的真实性，并关注制造商发布的调查进展公告。