Keystone將於安全漏洞事件後銷毀18,835個錢包

Keystone 將銷毀 18,835 個未售出的硬件錢包，並暫停尚未完成的出貨。此前，一名攻擊者取得了用於驗證裝置真偽的永久工廠金鑰。公司於 10 月 20 日發現這宗入侵事件，並表示被盜金鑰無法存取恢復短語或私鑰，也不能用來簽署交易。事件發生前已交付的裝置，只要通過驗證，便被視為不受影響。事件後收到使用舊金鑰裝置的客戶，應在使用前聯絡 Keystone 客戶支援。生產線正轉用新的驗證金鑰，期間網站的新訂單將以預購方式接受。 事件亦令 Keystone Shopify 商店所持有的客戶資料外洩。最初被列為涉及的 51,083 筆記錄中，有 25,964 筆仍載有個人及訂單資料；另有 12,873 筆未付款結帳記錄亦包含客戶資訊。其後的更新指，25,119 筆個人資料記錄已被刪除。經 Amazon 及其他渠道購買的客戶不受影響。Keystone 承認，批量刪除工具有故障，令部分記錄超出原定 180 日的保留期限。公司已將保留期限縮短至 90 日，並要求 Shopify 刪除逾期資料；預計於 11 月 3 日前完成。公司已向歐盟、英國及其他司法管轄區的主管機關通報事件。 對加密貨幣交易者而言，Keystone 事件突顯硬件錢包供應鏈及客戶資料處理方面的風險，但目前沒有加密資產損失或交易簽署功能遭入侵的報告。事件可能削弱市場對 Keystone 產品的信心，但並不代表 Bitcoin 或更廣泛的加密網絡存在直接安全問題。