比特币钱包厂商 Keystone 因工厂密钥失窃召回设备，伪造钱包可骗过官方验证

Keystone 是一家比特币硬件钱包制造商，其产品将控制你加密货币的密钥离线保存。该公司周一表示，在攻击者获取了证明其硬件为正品的密钥后，将销毁 18,835 台未售出的设备。该公司还暂停了其网站上所有未发货订单的发货。

对买家而言，风险在于一款看起来全新且能通过 Keystone 自身验证检查的假冒钱包，因为攻击者获取了该检查所依赖的密钥。犯罪分子随后可能将此类设备出售给那些将真实积蓄存入其中的人。

“如果它被泄露，攻击者就可以利用它来生产能通过身份验证检查的假冒设备，”Keystone 在其声明中表示。“这些设备随后可能被出售或运送给客户，客户可能在不知情的情况下将它们当作正品使用，从而可能导致资产被盗。”

Keystone 将其称为 WebAuth 密钥，这是一种在工厂写入每台设备的秘密代码，以便公司网站上的页面可以确认该硬件是真实的。它无法被擦除或重写，库存中带有该密钥的 18,835 台设备正被销毁，而不是出售。

Keystone 周六首次表示，第三方获取了客户的配送信息。周一的声明补充了被盗密钥以及 25,964 条受影响买家记录的数量，但没有说明谁应对此负责，也没有说明攻击者最初是何时入侵的。

该事件影响了 Keystone 的 Shopify 商店的记录，该电子商务平台负责处理其在线销售。Keystone 表示，涉及 51,083 条买家记录，但其中 25,119 条的个人信息已被删除，剩下 25,964 条来自 2024 年至 2026 年的记录仍包含姓名、联系方式、配送地址和订单信息。通过亚马逊和其他渠道进行的购买未受影响。

比特币BTC · USD

$80,605−2.34%

10月20日10月22日10月24日10月26日10月27日

$84.8k$83.1k$81.3k$79.6k

24小时最高最高$80,573

24小时最低最低$79,416

成交量成交量$1.0B

→

用 USDT 购买 比特币

由 Jupiter 提供支持

价格数据由 CoinGecko 提供CoinGecko更多 比特币 新闻和预测 →

其中一些数据本应早已被删除。Keystone 的政策是在 180 天后删除买家记录，而其为这项工作构建的自动化批量删除工具并不能可靠运行。

“一些删除任务失败了，而我们未能及时发现并处理这些失败，导致某些个人信息在允许期限之后仍被保留，”Keystone 表示。“我们未能履行按时删除客户数据的承诺，我们为这一失误承担责任。”

客户名单是钱包制造商反复出现的薄弱环节。Ledger 2020 年的泄露事件最终波及约 292,000 名客户，此后收到钓鱼邮件的用户担心自己可能成为入室抢劫的目标。

Trezor 和 SafePal 均在 8 月披露了客户数据泄露事件，分别影响 13,689 名客户和约 39,798 名客户。

姓名和地址之所以重要，是因为存在“扳手攻击”，即犯罪分子使用威胁或暴力强迫持有者交出他们的加密货币。Chainalysis 统计，2026 年上半年发生了 46 起暴力攻击，被盗金额超过 3000 万美元。

该制造商还警告称，有骗子提供“资产迁移”、“钱包验证”或“调查协助”等服务。

在采用新密钥的设备生产完成之前，Keystone 网站上的销售将转为预售，该公司表示已向欧盟、英国及其他司法管辖区的当局提交了报告。

Keystone 将客户数据的保留期限从 180 天缩短至 90 天，并于 10 月 24 日要求 Shopify 删除所有逾期买家数据，该流程有 10 天的等待期。该公司预计删除工作将于 11 月 3 日完成。