Keystone将销毁18,835台硬件钱包并暂停发货，攻击者获取设备验证密钥

比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。

事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。

Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）