密钥泄露致 1.8 万台硬件钱包销毁

据 Woofun AI 消息，硬件钱包制造商 宣布销毁 18,835 台未售出设备并暂停发货，起因是 10 月 20 日发生的网站安全漏洞导致防伪密钥与客户信息外泄。该漏洞使攻击者能够利用被盗密钥制造通过在线真伪检测的假冒钱包，直接威胁用户资产安全。

尽管公司强调恢复短语与私钥未受波及，但这一事件标志着硬件钱包领域信任危机的进一步蔓延，迫使行业重新审视从生产端到销售端的全链路安全闭环。

此次攻击路径始于第三方数据监控工具的缺陷，攻击者借此入侵 Keystone 网站，暴露了 2024 年至 2026 年间共计 25,964 条购买者记录，涵盖姓名、联系方式、收货地址及订单详情；另有 12,873 条未完成支付的订单记录同样面临风险。

Woofun AI 整理数据显示，核心风险在于被盗的防伪密钥已在产品生产阶段被固化内置，且无法远程更改，这使得假冒设备极易混入正品流通环节。值得注意的是，部分本应依据 180 天数据保留政策自动删除的客户记录，因自动删除工具故障而未被及时清除，Keystone 对此承认未能履行数据删除承诺并深感责任重大。

这一技术与管理的双重失误，不仅放大了数据泄露范围，也揭示了硬件厂商在数据生命周期管理上的脆弱性。

从行业横向对比来看，Keystone 的安全危机并非孤立事件，而是今年硬件钱包领域一系列安全事故的延续。此前， 公司遭遇犯罪分子通过东南亚经销商在设备中植入特殊组件，这些组件能在设置过程中捕获恢复短语； 公司则因种子生成软件存在缺陷，导致攻击者可重新生成私钥并远程窃取资金。就在 Keystone 通报消息的前一天，另一家制造商 也披露了安全漏洞，攻击者发送了看似来自官方域名的钓鱼邮件，Foundation 检测到超过 23,000 次钓鱼尝试，虽未发现 Passport 设备或私钥被入侵，但其 60 天数据删除流程遗漏的旧版数据库副本仍导致约 5,600 个邮箱地址和 5,200 个电话号码的记录暴露。这些案例共同指向一个深层问题：无论是物理供应链植入、软件算法缺陷，还是网络钓鱼与数据留存不当，硬件钱包的安全边界正在被多维度击穿。

针对此次事件，Keystone 明确了用户应对策略：10 月 20 日之前交付且通过设置认证的设备仍可安全使用，但在此日期之后收到使用旧密钥生产设备的用户需在使用前进一步核实真伪。公司强调用户无需转移资金，同时警告警惕虚假的召回或资产迁移通知。为修复信任裂痕，Keystone 计划在新生产设备中更换认证密钥，将网站销售模式调整为预购制，并将客户数据保留期限从 180 天缩短至 90 天。这是继 Ledger 与 Coldcard 风波后，硬件钱包行业再次因自身安全治理失效而引发的系统性震荡，预示着监管压力与用户审查标准的双重升级。