币圈界报道：

Keystone因验证密钥外泄启动大规模设备回收行动

硬件钱包品牌Keystone已全面启动对库存设备的召回程序，涉及数量接近1.9万台，并同步冻结所有未完成订单的发货流程。该举措源于一次严重的安全事件：攻击者非法获取了用于验证设备真实性的核心加密密钥，使伪造产品具备通过官方检测的潜在能力。

旧版设备将被集中销毁，新订单暂停履行

由于现有库存中使用的旧版WebAuth密钥已被攻破，无法再作为可信验证依据，Keystone决定对18,835台携带旧密钥的设备实施物理销毁处理。同时，所有尚未交付的线上订单均被暂停执行，公司承诺不会向客户发送任何未经验证的设备。

尽管这一操作在硬件安全领域极为罕见，但凸显出企业对身份认证体系完整性所采取的极端审慎态度。值得注意的是，被泄露的密钥不参与助记词生成、私钥派生或交易签名等敏感环节，因此已交付用户的设备在资产管理层面仍保持安全。10月20日前完成交付的产品不受本次事件影响。

公司已在欧盟、英国及其他司法管辖区提交事故通报，相关披露为自愿性声明，不代表监管机构已介入调查或作出定论。

用户信息外泄范围扩大，隐私风险升级

除设备真伪验证机制受损外，此次事件还牵涉大量个人数据。据披露，2024至2026年间共计25,964条购买记录包含用户身份信息，另有51,083条来自Shopify平台的交易数据卷入其中。其中，25,119条含有详细个人信息的记录已被清除，而12,873条未完成订单仍保留姓名、联系方式及配送地址。

对于高度关注隐私的加密资产持有者而言，此类信息泄露加剧了潜在的追踪与目标攻击风险，尤其是在自托管模式日益普及的背景下。

密钥被盗如何动摇设备信任根基

硬件钱包的核心价值在于其物理隔离与防篡改特性，而买家能否确认所收设备为正品，是整个信任链条的关键一环。Keystone的WebAuth验证机制原本旨在防范运输途中设备被调包或劫持的风险。一旦该密钥落入攻击者之手，即可伪造出能通过标准验证流程的虚假设备，使得普通用户难以辨别真伪。

公司选择更换密钥并销毁旧库存，表明其认定当前验证路径已不可信，必须重建信任基础。目前尚无公开证实的假冒设备流入市场的案例，但风险敞口已明确存在。

用户应采取的应对措施与后续展望

对于已有设备的用户，重要提示是：当前持有的钱包在使用上依然安全，只要种子短语妥善保管。然而，建议仅通过官方渠道获取任何更新或指导，避免依赖第三方解读做出决策。

已下单但未收货的客户需等待进一步通知。公司尚未公布替代方案或重新发货时间表，受影响群体应持续关注官方公告。同时，强烈建议消费者避免从二级市场或非授权渠道购买设备，直至新版带有全新验证密钥的产品正式发布。

此次事件揭示了硬件钱包供应链认证机制正面临前所未有的挑战。随着自托管资产规模持续攀升，任何环节的信任崩塌都可能引发实质性财务损失。比特币价格维持在约80,646美元附近，反映出一个庞大且高价值的用户群体对安全存储的高度依赖。未来，类似事件或将推动行业对底层验证机制进行更深层次重构，包括引入去中心化验证或多方共识认证体系。

Keystone当前面临的最大考验，是如何在最短时间内推出配备新密钥体系的设备，并建立可独立验证的身份认证通道。在此期间，原有的真实性检查功能将处于失效状态，客户的防护屏障亟待重建。