Keystone 在认证密钥被盗后废弃 18,835 个钱包

Keystone 是一家硬件钱包制造商，在 10 月 20 日发现认证密钥遭窃后，将报废 18,835 台设备。该公司发现其官方网站遭到未经授权的访问，攻击者利用外部监控工具中的漏洞，窃取了用于验证设备真伪的密钥。据 Bitcoin News 报道，根据 Keystone 10 月 29 日发布的一份声明，2024 年至 2026 年间的 25,964 条客户记录遭到泄露，包括姓名、联系方式、收货地址和订单信息。用户的数字资产、助记词和私钥未受影响。该公司已暂停通过官方网站发货，并计划生产采用新认证密钥的设备。

Keystone 于 10 月 20 日发现认证密钥遭窃

Keystone 于 10 月 20 日发现其官方网站遭到未经授权的访问。攻击者利用外部监控工具中的漏洞窃取认证密钥。这些密钥用于验证 Keystone 硬件钱包是否为正品。该公司确认，此次数据泄露影响了 18,835 台设备的认证机制。为防止潜在安全风险，Keystone 决定报废所有受影响的硬件钱包。

25,964 条客户记录受到数据泄露影响

此次数据泄露涉及 2024 年至 2026 年间收集的 25,964 条客户记录。泄露的数据包括姓名、联系方式、收货地址和订单信息。Keystone 确认，用户的数字资产、助记词和私钥未受影响。根据该公司发布的一份声明，客户无需将数字资产转移到其他钱包。

Keystone 暂停发货并计划采用新认证密钥

数据泄露事件发生后，Keystone 暂停通过其官方网站发货。该公司计划生产采用新认证密钥的新款硬件钱包设备。Keystone 尚未公布恢复发货或完成替换设备生产的时间表。

常见问题

Keystone 在发现 10 月 20 日的安全事件后采取了什么措施？

Keystone 确认认证密钥遭窃后，决定报废 18,835 台硬件钱包。该公司暂停通过官方网站发货，并计划生产采用新认证密钥的设备。

为什么 Keystone 用户无需转移数字资产？

Keystone 确认，用户的数字资产、助记词和私钥未在此次事件中受到影响。被盗的认证密钥仅影响设备验证，不影响存储资产的安全。

Keystone 数据泄露事件中，哪些客户数据遭到泄露？

2024 年至 2026 年间的 25,964 条客户记录遭到泄露，包括姓名、联系方式、收货地址和订单信息。