安全事件后，Keystone将销毁18,835台硬件钱包

攻击者获取了用于验证设备真伪的永久工厂密钥后，Keystone将销毁18,835台未售出的硬件钱包，并暂停尚未发出的订单。公司于10月20日发现此次安全事件，并称被盗密钥无法访问助记词、私钥或交易签名。公司表示，事件发生前交付的设备通过验证后不受影响；使用旧密钥的后续交付设备用户应先联系Keystone客服，再使用设备。在采用新验证密钥的设备投产前，官网订单将改为预购。 此次事件还暴露了Keystone Shopify网店保存的客户数据。在最初涉及的51,083条记录中，25,964条仍含个人和订单信息，另有12,873条未付款结账记录也包含客户信息。后续更新称，25,119条个人信息记录已删除。通过Amazon等其他渠道购买的客户不受影响。Keystone承认，批量删除工具存在故障，导致部分记录超过原定的180天保留期限。公司已将数据保留期缩短至90天，并要求Shopify删除逾期数据，预计11月3日完成。公司已向欧盟、英国及其他司法管辖区的相关部门报告事件。 对加密货币交易者而言，Keystone事件凸显硬件钱包供应链和客户数据管理方面的风险，但目前没有迹象表明加密资产遭窃或交易签名机制遭到破坏。事件可能削弱市场对Keystone产品的信心，但并不代表比特币或更广泛加密网络存在直接安全问题。