比特幣錢包製造商 Keystone 緊急召回裝置：遭竊金鑰恐讓偽造品通過驗證

Keystone 是一家比特幣硬體錢包製造商，其產品將控制你加密資產的密碼離線保存，該公司週一表示，在攻擊者取得用於證明其硬體為正品的金鑰後，將銷毀 18,835 個未售出的裝置。該公司也已暫停從其網站出貨所有未出貨的訂單。

對買家而言，風險在於一個看起來全新、且能通過 Keystone 自身驗證檢查的偽造錢包，因為攻擊者取得了該檢查所依賴的金鑰。罪犯隨後便可將這樣的裝置賣給會將真實儲蓄存入其中的人。

Keystone 在其聲明中表示：「如果它被洩露，攻擊者可能利用它來製造能通過驗證檢查的偽造裝置。這些裝置隨後可能被出售或運送給客戶，客戶可能在不知情的情況下將其當作正品使用，可能導致資產被盜。」

Keystone 稱其為 WebAuth 金鑰，這是一組在工廠寫入每台裝置的祕密代碼，以便該公司網站上的頁面能確認硬體為真品。它無法被抹除或改寫，而庫存中帶有該金鑰的 18,835 台裝置正被銷毀而非出售。

Keystone 週六首次表示，有第三方取得了客戶的運送資訊。週一的聲明補充了被竊取的金鑰以及 25,964 筆受影響買家紀錄的數量，但並未說明誰應負責，或攻擊者最初是何時入侵的。

此事件影響了 Keystone 的 Shopify 商店的紀錄，該電子商務平台負責處理其線上銷售。Keystone 表示涉及 51,083 筆買家紀錄，但其中 25,119 筆的個人資訊已被抹除，剩下 25,964 筆來自 2024 年至 2026 年，仍包含姓名、聯絡方式、運送地址和訂單資訊。透過 Amazon 及其他管道進行的購買未受影響。

比特幣BTC · USD

$80,605−2.34%

10月20日10月22日10月24日10月26日10月27日

$84.8k$83.1k$81.3k$79.6k

24小時最高最高$80,573

24小時最低最低$79,416

成交量成交量$1.0B

→

使用 USDT 購買 比特幣

由 Jupiter 提供技術支援

價格數據由 CoinGecko 提供CoinGecko更多 比特幣 新聞與預測 →

其中部分資料本應已被刪除。Keystone 的政策是在 180 天後刪除買家記錄，而其為此任務所建立的自动化批量刪除工具並未能可靠運作。

「部分刪除任務失敗，而我們未能及時偵測並處理這些失敗，導致某些個人資訊被保留超過允許期限，」Keystone 表示。「我們未能履行按時刪除客戶資料的承諾，我們為此失誤承擔責任。」

客戶名單是錢包製造商反覆出現的弱點。Ledger 在 2020 年的外洩事件最終波及約 292,000 名客戶，而之後收到釣魚電子郵件的人擔心自己可能成為入室搶劫的目標。

Trezor 和 SafePal 各自在 8 月披露了客戶資料外洩事件，分別影響 13,689 名客戶和約 39,798 名客戶。

姓名和地址之所以重要，是因為「扳手攻擊」（wrench attacks），也就是犯罪分子利用威脅或暴力逼迫持有者交出加密貨幣。Chainalysis 統計，2026 年上半年共發生 46 起暴力攻擊，被盜金額超過 3,000 萬美元。

該製造商也警告有詐騙分子提供「資產遷移」、「錢包驗證」或「調查協助」等服務。

Keystone 網站上的銷售將改為預購，直到配備新金鑰的裝置生產完成，該公司表示已向歐盟、英國及其他司法管轄區的當局提交報告。

Keystone 將客戶資料的保留期限從 180 天縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除所有逾期買家資料，該流程有 10 天的等待期。該公司預計刪除作業將於 11 月 3 日完成。