Keystone將銷燬18,835臺硬件錢包並暫停發貨，攻擊者獲取設備驗證密鑰
比特幣硬件錢包製造商 Keystone 表示，攻擊者獲取了用於驗證設備真僞的永久工廠密鑰，公司將銷燬庫存中的 18,835 臺未售設備，並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中，25,119 條個人信息已刪除；通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將數據保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期數據，預計 11 月 3 日完成。官網銷售將改爲預購，直至採用新密鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）
