Keystone 將於安全漏洞事件後銷毀 18,835 個錢包

Keystone 將銷毀 18,835 個未售出的硬體錢包，並暫停尚未出貨的訂單。此前，一名攻擊者取得了用於驗證裝置真偽的永久工廠金鑰。公司於 10 月 20 日發現這起入侵事件，並表示遭竊金鑰無法存取復原詞組或私鑰，也無法用來簽署交易。事件發生前已交付的裝置，只要通過驗證，就被視為未受影響。事件後收到使用舊金鑰裝置的客戶，應在使用前聯絡 Keystone 客服。生產線正轉換至新的驗證金鑰，期間網站的新訂單將以預購方式受理。 事件也導致 Keystone Shopify 商店儲存的客戶資料外洩。最初列為涉及的 51,083 筆紀錄中，有 25,964 筆仍包含個人及訂單資料；另有 12,873 筆未付款結帳紀錄也含有客戶資訊。後續更新指出，25,119 筆個人資料紀錄已刪除。透過 Amazon 及其他管道購買的客戶未受影響。Keystone 承認，批次刪除工具有缺陷，導致部分紀錄超出原訂 180 天的保留期限。公司已將保留期限縮短為 90 天，並要求 Shopify 刪除逾期資料；預計於 11 月 3 日前完成。公司已向歐盟、英國及其他司法管轄區的主管機關通報此事件。 對加密貨幣交易者而言，Keystone 事件凸顯硬體錢包供應鏈與客戶資料處理方面的風險，但目前沒有加密資產損失或交易簽署功能遭到入侵的報告。此事件可能影響市場對 Keystone 產品的信心，但並不代表 Bitcoin 或更廣泛的加密網路存在直接的安全問題。