同时关联该项目与事件的快讯
比特币硬件钱包制造商 Keystone 表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中的 18,835 台未售设备，并暂停官网所有未发货订单。该事件于 10 月 20 日发现，10 月 20 日前交付的设备不受影响，助记词和私钥未涉及。事件还影响 Keystone Shopify 网店的 25,964 条买家记录，涉及 2024 年至 2026 年间的姓名、联系方式、收货地址及订单信息。此前共有 51,083 条记录涉及其中，25,119 条个人信息已删除；通过 Amazon 等渠道购买的客户不受影响。Keystone 表示，部分记录未按原定 180 天期限删除，公司已将数据保留期限缩短至 90 天，并于 10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。（Decrypt）
OneKey 创始人 Yishi 发文表示，硬件钱包行业近期接连发生数据泄露与供应链攻击后，OneKey 正强化既有安全措施，并称自身未发生安全事件，此次举措为事前主动实施。OneKey 已通过 Shopify API 确认历史订单记录中的客户姓名、邮箱、收货地址等个人信息已删除，并将客户数据留存上限压缩至 30 天，退货、保修和设备验证将改用不依赖长期数据留存的方式。FedEx、UPS 等承运商的留存政策不受 OneKey 控制；经客户明确同意，OneKey 可能单独保留经隐私处理的邮箱，仅用于产品更新和安全补丁通知。OneKey 长期目标是将电商业务迁至自有基础设施，减少对 Shopify 等第三方平台的依赖。
Bitcoin News 在 X 平台发文表示，Foundation Devices 称，攻击者利用公司认为已删除、但仍保留在历史数据库表中的客户记录，发起了超过 2.3 万次针对其硬件钱包客户的钓鱼邮件尝试。调查人员确认，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送；受影响客户人数仍未确定。Foundation Devices 表示，旧版 WooCommerce 数据库迁移后，旧表中的客户姓名、配送信息、退款记录及未完成结账信息仍可被访问；近期 Shopify 订单信息也可能暴露。公司称，尚无证据表明 Passport 硬件钱包或其私钥遭到泄露，调查仍在进行中。