币圈界报道：

Keystone确认攻击者窃取设备认证密钥，真实性验证体系遭破坏

硬件钱包品牌Keystone在最新声明中指出，上周发生的网络入侵事件远超最初报告的数据泄露范畴，攻击者成功获取了用于验证其设备真实性的加密密钥，使整个产品防伪机制面临严重威胁。

假冒设备可能被伪装成正品流入市场

该公司警告称，被盗密钥可能被用于制造能够通过官方验证流程的伪造设备，这些设备一旦交付用户，将导致持有者在无意识状态下使用非法硬件，进而造成资产损失。

公司计划销毁超过一万八千台含受损密钥的设备

Keystone透露，攻击者利用其第三方监控系统中的权限提升漏洞，获取了客户信息与认证密钥。为防止风险扩散，公司决定对库存中包含已泄露密钥的18,835台设备进行集中销毁，并全面暂停相关批次的生产与发货。

新密钥启用后，生产将恢复。公司强调，2024年10月20日前出厂并交付的设备仍可信赖，但此后生产的设备无法保证真实性，建议受影响用户主动联系技术支持完成额外验证。

客户信息泄露范围扩大至近三万条记录

Keystone披露，其Shopify平台共生成51,083条买家数据，其中25,964条为2024年至2026年间保留的记录，因自动清理工具故障未能按期删除，最终落入攻击者之手。

此外，12,873条未完成交易的结账信息也被窃取。公司已向Shopify提出请求，要求清除超过30天的客户支付信息。

此次事件与2020年Ledger百万级数据泄露事件类似，均引发后续钓鱼攻击频发。今年已有多个硬件钱包品牌遭遇类似问题：Trezor物流数据外泄致逾8万人信息暴露；SafePal订单追踪漏洞影响近4万用户；BitBox则因第三方邮件服务商遭鱼叉式攻击而受牵连。