Keystone确认密钥泄露事件：大规模设备销毁与配送冻结

硬件钱包品牌Keystone于10月27日公布其近期安全事件的最终调查结论，确认攻击者通过官网存在漏洞获取了用于设备真伪验证的WebAuth密钥。该密钥可能被用于伪造可通过官方认证的硬件钱包，构成潜在风险。

旧密钥设备全面清查，库存与订单同步停摆

为防范潜在欺诈风险，Keystone决定立即销毁库存中使用旧验证密钥的18,835台设备，并暂停所有尚未交付的订单出货流程。新生产批次已启用全新密钥体系，确保未来设备的真实性验证不受影响。

数据泄露范围明确：超三万条交易记录受波及

此次事件共涉及25,964条已提交的购买信息及12,873条未完成支付的结账记录，相关数据虽已隔离处理，但平台已启动用户通知机制。值得注意的是，用户的助记词、私钥以及签名功能均未受到侵扰，核心资产安全性得以保障。

受影响用户须主动完成额外身份核验

针对在10月20日后接收过使用旧密钥设备的用户，Keystone要求其联系官方客服进行额外验证流程，以确认设备合法性并确保账户安全。此举旨在阻断假冒设备流入用户手中，维护整体生态信任。