币圈界报道：

Keystone确认核心验证密钥遭窃，假冒设备威胁升级

Keystone在最新公告中扩大了对近期网络攻击事件的披露范围，证实攻击者不仅访问了客户数据库部分数据，还成功盗取了用于验证其硬件钱包真实性的加密身份密钥。这一突破性泄露使伪造设备具备绕过官方认证机制的可能性，引发用户对设备可信度的广泛质疑。

假冒设备可绕过验证流程，供应链信任面临挑战

该公司指出，被盗的身份验证密钥可能被用于制造能够通过官方检测的仿冒产品。若用户在不知情情况下使用此类设备导入资产或执行交易，将面临资金被窃取的重大风险。Keystone强调，当前系统依赖设备唯一身份标识来保障安全性，一旦该层被攻破，整个信任体系将受到根本性冲击。

大规模销毁与发货暂停：应对措施全面启动

为控制影响范围，Keystone决定销毁库存中包含受损密钥的18,835台设备，并立即停止使用旧验证材料的发货流程。新批次设备将在启用替代密钥后恢复出货。公司同时声明，在10月20日之前生产并交付的设备仍可通过现有验证机制确认真实性，但后续批次的可信度无法保证。

数据暴露范围明确：逾两万条买家记录或已外泄

Keystone透露，其电商平台共生成51,083条买家记录，其中25,964条因自动清理工具故障未能及时删除，时间跨度覆盖2024年至2026年，极有可能已被攻击者获取。此外，约12,873条未完成订单的结账信息也存在泄露风险。公司已联系平台方要求清除超期存储的敏感数据。

行业性安全危机持续发酵，信任链条受多重考验

此次事件并非孤立案例。今年已有多个硬件钱包品牌遭遇类似问题：Ledger曾因东南亚地区设备植入恶意组件而紧急下架；Coldcard制造商Coinkite发现种子生成熵值异常导致数百万美元资产损失；Trezor、SafePal及BitBox等亦接连曝出物流、订单追踪与邮件系统相关漏洞。这些事件共同揭示了一个趋势——攻击焦点正从固件本身转向第三方服务与基础设施。

用户需警惕新型社会工程攻击，强化设备验证意识

尽管目前尚无证据表明设备固件被篡改，但泄露的联系方式与地址信息为精准钓鱼攻击提供了温床。专家建议用户严格遵循官方提供的验证指引，特别是针对10月20日之后购买的产品。未来，行业监管或将更关注身份验证密钥的生命周期管理与第三方工具的安全审计，以防止“网站事件”演变为“设备信任危机”。