Keystone销毁近两万台硬件钱包 因密钥泄露引发伪造风险

比特币硬件钱包品牌 Keystone 周一发布声明，决定销毁共计 18,835 台尚未发货的设备。此次行动源于生产密钥被外部获取，该密钥是用于验证设备真实性的核心机制，一旦泄露将使伪造产品具备通过官方检测的能力。

受影响用户面临的主要风险是收到看似全新、可正常通过 Keystone 官方验证流程的假冒设备。由于攻击者已掌握验证所依赖的密钥，他们可批量制造具有欺骗性的硬件钱包，并诱骗持有真实资产的用户将其接入，进而实施资产窃取。

WebAuth密钥泄露与影响范围

Keystone 所称的 WebAuth 密钥为出厂时写入每台设备的唯一秘密代码，用于在官网进行真伪核验。该密钥不可擦除或重写，因此所有携带此密钥的库存设备无法继续销售，只能销毁处理。

公司在周六初步通报第三方窃取了客户物流信息，周一进一步披露，有攻击者获取了该密钥及相关数据。此次事件涉及约 25,964 条买家记录，涵盖 2024 至 2026 年期间的姓名、联系方式、收货地址及订单详情。但未说明入侵时间点或责任方身份。

受影响数据来源于其使用的 Shopify 电商平台。总计 51,083 条买家记录中，已有 25,119 条个人信息被清除，剩余部分仍存留于系统中。通过亚马逊等其他渠道购买的用户不受此次事件影响。

数据清理失效与合规隐患

按原定政策，客户数据应在 180 天后自动清除，但该公司开发的自动化删除工具运行不稳定，部分任务未能成功执行。公司承认：“部分擦除任务失败，我们未能及时发现并纠正这些故障，导致部分信息超期留存。”

这一疏漏违反了数据最小化原则，暴露出企业在隐私保护流程中的技术缺陷。目前，企业正加强内部审计，并对相关系统进行重构以避免类似问题再次发生。

行业安全警示：客户数据成攻击目标

客户名单长期被视为硬件钱包厂商的安全短板。历史案例显示，Ledger 在 2020 年遭遇数据泄露，波及约 29.2 万名用户，后续多人接到钓鱼邮件，甚至出现针对个人的“扳手攻击”威胁。

Trezor 与 SafePal 分别在 2023 年和 2024 年披露类似事件，影响人数分别为 13,689 与约 39,798 人。这些数据一旦落入黑市，极易被用于定向诈骗或暴力勒索。

Chainalysis 数据指出，仅 2026 年上半年就发生 46 起涉及人身威胁的“扳手攻击”，总损失超过 3,000 万美元。姓名与住址信息正是此类犯罪的关键线索。

公司特别提醒：任何以“资产迁移”、“钱包验证”或“调查协助”名义联系用户的均为诈骗行为。官方强调：“我们不会要求您退回设备，任何以‘召回’为由索取设备的人，均应视为欺诈。”

整改措施与未来规划

在新密钥体系完成部署前，Keystone 将暂停常规销售，转为预售模式。公司已向欧盟、英国及其他司法管辖区提交事件报告，接受监管审查。

为提升数据治理能力，企业将客户数据保留周期从 180 天缩短至 90 天，并于 10 月 24 日通知 Shopify 执行全部逾期数据清除操作。该过程设有 10 天等待期，预计将于 11 月 3 日完成最终清理。