新闻热度趋势
项目概述
Keystone 是一款利用二维码进行数据传输的硬件钱包，通过让助记词和私钥远离互联网来确保安全。2022年4月成为首家兼容 MetaMask Mobile 的硬件钱包。Keystone 硬件钱包拥有一个集成的安全芯片，为私钥的离线存储提供了一个便携式和开源的解决方案。为了减轻用户对盲签的担忧，这款钱包内置了 4 英寸显示屏。
Keystone：缩短数据留存期限，承诺用户可申请立即删除物流数据
硬件钱包品牌 Keystone 发文更新此前安全事件的处理进展，称已将物流数据保留期限从 180 天缩短至 90 天，并立即生效。用户如希望提前删除数据，可在订单送达后联系官方客服申请立即删除。Keystone 表示，已向所有受影响用户发送邮件通知，并暂停所有发货，同时在包括亚马逊仓库在内的所有合作仓库隔离受影响设备。目前团队正通过 X 平台及客服工单回应用户疑问，并持续完善受影响用户查询页面的安全性。此外，Keystone 提醒用户警惕钓鱼攻击，强调事件相关邮件仅通过官方邮箱发送，官方绝不会通过邮件、私信或电话索要助记词，并建议用户对要求紧急操作的信息保持警惕。团队称将在未来几天公布进一步处理措施，并就此次事件向受影响用户致歉。
18,835台硬件钱包将被销毁，Keystone安全漏洞暴露25,964条客户记录
Bitcoin News 在 X 平台发文表示，黑客窃取了用于验证 Keystone 硬件钱包真伪的认证密钥，导致公司将销毁 18,835 台设备。此次安全漏洞还暴露了 25,964 条客户记录。
Keystone将销毁18,835台硬件钱包并暂停发货，攻击者获取设备验证密钥
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
Keystone 工厂验证密钥遭窃，将销毁 18835 台库存钱包
硬件钱包厂商 Keystone 设备验证密钥被盗，暂停发货并销毁 18835 台未售设备，25964 条买家记录泄露。
Keystone 确认遭遇安全事件，约 2.6 万条客户信息及设备认证密钥泄露
据 Keystone Hardware Wallet（@KeystoneWallet）声明，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕"召回"等诈骗。
Keystone官网遭未经授权访问，客户收货信息及订单详情泄露
硬件钱包Keystone披露官网安全事件，第三方获取了部分客户姓名、联系方式、收货地址及订单详情。官方称，泄露信息不涉及银行卡信息、助记词、私钥或钱包密码，并提醒用户警惕后续诈骗。
相关新闻
Keystone：缩短数据留存期限，承诺用户可申请立即删除物流数据
硬件钱包品牌 Keystone 发文更新此前安全事件的处理进展，称已将物流数据保留期限从 180 天缩短至 90 天，并立即生效。用户如希望提前删除数据，可在订单送达后联系官方客服申请立即删除。Keystone 表示，已向所有受影响用户发送邮件通知，并暂停所有发货，同时在包括亚马逊仓库在内的所有合作仓库隔离受影响设备。目前团队正通过 X 平台及客服工单回应用户疑问，并持续完善受影响用户查询页面的安全性。此外，Keystone 提醒用户警惕钓鱼攻击，强调事件相关邮件仅通过官方邮箱发送，官方绝不会通过邮件、私信或电话索要助记词，并建议用户对要求紧急操作的信息保持警惕。团队称将在未来几天公布进一步处理措施，并就此次事件向受影响用户致歉。
18,835台硬件钱包将被销毁，Keystone安全漏洞暴露25,964条客户记录
Bitcoin News 在 X 平台发文表示，黑客窃取了用于验证 Keystone 硬件钱包真伪的认证密钥，导致公司将销毁 18,835 台设备。此次安全漏洞还暴露了 25,964 条客户记录。
Keystone将销毁18,835台硬件钱包并暂停发货，攻击者获取设备验证密钥
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
Keystone 工厂验证密钥遭窃，将销毁 18835 台库存钱包
硬件钱包厂商 Keystone 设备验证密钥被盗，暂停发货并销毁 18835 台未售设备，25964 条买家记录泄露。
Keystone 确认遭遇安全事件，约 2.6 万条客户信息及设备认证密钥泄露
据 Keystone Hardware Wallet（@KeystoneWallet）声明，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕"召回"等诈骗。
Keystone官网遭未经授权访问，客户收货信息及订单详情泄露
硬件钱包Keystone披露官网安全事件，第三方获取了部分客户姓名、联系方式、收货地址及订单详情。官方称，泄露信息不涉及银行卡信息、助记词、私钥或钱包密码，并提醒用户警惕后续诈骗。