密钥失守致 1.8 万台销毁：Keystone 数据泄露危机

据 Woofun AI 消息，硬件钱包制造商 遭遇重大安全危机，认证密钥失守直接导致 18,835 台硬件钱包面临销毁命运，同时近 2.6 万名用户的个人信息暴露于风险之中。

此次安全事件的根源可追溯至 2026 年 10 月 26 日披露的技术入侵细节。Keystone 确认，攻击者通过一个第三方数据监控工具中的漏洞提升了访问权限，进而窃取了用于验证硬件真伪的核心 WebAuth 密钥。该密钥在设备制造阶段即被永久嵌入，无法通过软件更新修改或删除，这意味着拥有该密钥的攻击者能够制造出通过官方真实性检测的假冒设备，使不知情的买家面临资产被盗的极高风险。Keystone 于 10 月 20 日检测到异常活动后，立即关闭了存在漏洞的网站功能并启动法医级调查。鉴于密钥不可撤销的特性，Keystone 决定销毁库存中所有含有受侵密钥的 18,835 台设备，并暂停处理尚未发货的网站订单，转而接受预购订单，直至配备新认证密钥的新产品投入生产。

这一供应链调整不仅影响了现有交付节奏，更引发了市场对假冒设备流通的担忧。

在技术入侵之外，数据管理缺陷进一步加剧了危机规模。Woofun AI 整理数据显示，在对 51,083 条 Shopify 买家记录进行核查后，发现 25,964 条记录仍保留着包括姓名、收货地址、联系方式以及 2024 年至 2026 年购买历史在内的敏感个人信息。Keystone 承认其自动数据删除系统出现故障，导致客户信息未能在规定的 180 天存储期限后被及时清除。

此外，调查还发现了 12,873 条未支付订单记录，这些记录可能包含其他敏感信息，已被纳入处理方案。为应对这一合规漏洞，Keystone 已将客户信息存储期限缩短至 90 天，并承诺在 11 月 3 日前完成对 10 月 24 日之前提交的逾期客户数据删除请求的处理。

值得注意的是，此次事故分析报告的发布紧随波士顿硬件钱包制造商 Foundation 披露类似客户数据泄露事件之后，凸显了行业在数据治理方面的普遍挑战。

针对用户安全，Keystone 明确声明恢复短语、私钥、钱包凭证及支付信息并未泄露，不建议客户仅因此次事件转移加密货币。对于 20 日之前交付且通过身份验证的设备，公司确认其安全性；但对于之后使用受侵密钥生产的设备，即便通过验证，也需通过客户支持进行额外确认。Keystone 同时警告用户警惕要求退回设备的欺诈性召回信息，并已在欧盟、英国及其他司法管辖区提交监管报告，计划推出安全漏洞查询工具及开展进一步审计。文章作者 Jamie Redman 于 2026 年 10 月 26 日下午 4:25（美国东部时间）发布此报道，当时比特币价格为 79,784 美元（跌幅 0.87%），以太坊价格为 2,311 美元（跌幅 1.62%）。

这一事件与同期发生的 Electrum 钱包攻击形成呼应，后者通过提高费用掩盖 盗窃行为，再次警示用户警惕恶意服务器替换合法支付的风险。对于一家旨在消除第三方依赖的制造商而言，失去保障硬件可信度的密钥无疑构成了深刻的信任悖论。