Keystone將銷毀18,835部配備外洩安全金鑰的裝置

該金鑰在製造時寫入錢包，無法清除或覆寫。公司強調，該金鑰不會用於產生助記詞、建立私鑰或簽署交易。但取得金鑰者即可製造偽冒裝置，並通過Keystone的認證檢查。若這類假裝置流入客戶手中而被誤認為正品，客戶的加密資產將蒙受損失。Keystone全面停用舊金鑰，所有新裝置將改用新認證金鑰。公司承諾，庫存中含外洩金鑰的18,835部硬件錢包將被銷毀，不會出售。官網所有經下單但未付款的裝置已暫停出貨，銷售改為預購模式，直至配備新金鑰的裝置恢復生產。10月20日，Keystone監測系統發現網站出現可疑活動。一名身份不明者利用數據監控工具的漏洞。事件導致2024至2026年間在Shopify平台下單的25,964名客戶個人資料外洩，涉及姓名、聯絡方式、送貨地址及訂單資料。攻擊者未取得用戶的助記詞、私鑰或付款資料。根據Keystone內部政策，客戶資料須於180日後刪除；公司代表稱自動批量刪除工具發生故障，並承認外洩資料未按時刪除。黑客另取得12,873條未完成訂單紀錄，同樣包含姓名、聯絡方式及送貨地址。製造商認為，10月20日前交付的裝置只要通過真偽驗證仍可使用。10月20日後收到舊金鑰錢包的客戶，應聯絡客戶支援作額外驗證。即使裝置通過認證，仍不能排除屬偽冒產品的可能。公司宣布不會要求錢包持有人寄回裝置；任何要求寄回錢包更換的人均屬詐騙者。此前，另一大型硬件錢包製造商Ledger承認，有黑客集團專門購買裝置。攻擊者拆開錢包並安裝隱藏模組，以截取助記詞。配備間諜模組的錢包甚至在俄羅斯電商平台Ozon出現。