2天
2条
2026-10-27最近报道
时间线
- 8.0
Keystone 数据泄露事件曝光 25,964 条购买记录，设备验证密钥遭窃
Keystone 表示，调查发现入侵其网站的攻击者获取了用于验证硬件钱包真伪的 WebAuth 设备认证密钥，这可能让仿冒设备通过官方真伪校验。公司将销毁 18,835 台使用旧密钥的未售出设备，暂停未发货订单，并将新生产切换至替换密钥；此次事件涉及 25,964 条购买记录和 12,873 条未完成的结账记录。 密钥泄露削弱了用户用来确认真伪的设备校验环节，尽管 Keystone 表示助记词、私钥和交易签名均未受影响。泄露的购买数据（姓名、联系方式、收货地址和订单详情）带来钓鱼风险，已有用户报告有人利用 Keystone 订单信息实施社会工程学电话诈骗。 Keystone 表示，受影响记录仅限于通过其官网 Shopify 完成的购买，并承认其自动数据删除工具“运行不可靠”，导致部分个人信息在承诺期限之后仍被保留；公司还称另有约 25,000 条记录已按保留政策被永久删除。
- 7.0
Keystone 用户称数据泄露事件曝光了硬件钱包厂商承诺删除的数据
据 The Block 于 2026 年 10 月 25 日发布的报道，硬件钱包厂商 Keystone 的用户称一起数据泄露事件曝光了公司此前承诺删除的个人信息。用户描述泄露的是客户记录，而非钱包私钥或设备内的资金。 据该报道，此次泄露给自托管用户带来钓鱼攻击和人身安全风险，他们的联系方式与收货信息可能被用于直接 targeting（定向攻击）。这同时削弱了该厂商作出的数据删除承诺，而其产品本身正是围绕用户自主掌控安全来设计的。 争议的核心在于用户称 Keystone 曾告知这些数据会被删除；据报道涉及的材料是客户的联系与收货信息，而非其空气隔离签名设备本身。