同時關聯該項目與事件的快訊
硬件錢包品牌 Keystone 發文更新此前安全事件的處理進展,稱已將物流數據保留期限從 180 天縮短至 90 天,並立即生效。用戶如希望提前刪除數據,可在訂單送達後聯繫官方客服申請立即刪除。Keystone 表示,已向所有受影響用戶發送郵件通知,並暫停所有發貨,同時在包括亞馬遜倉庫在內的所有合作倉庫隔離受影響設備。目前團隊正通過 X 平臺及客服工單回應用戶疑問,並持續完善受影響用戶查詢頁面的安全性。此外,Keystone 提醒用戶警惕釣魚攻擊,強調事件相關郵件僅通過官方郵箱發送,官方絕不會通過郵件、私信或電話索要助記詞,並建議用戶對要求緊急操作的信息保持警惕。團隊稱將在未來幾天公佈進一步處理措施,並就此次事件向受影響用戶致歉。
Bitcoin News 在 X 平臺發文表示,黑客竊取了用於驗證 Keystone 硬件錢包真僞的認證密鑰,導致公司將銷燬 18,835 臺設備。此次安全漏洞還暴露了 25,964 條客戶記錄。
比特幣硬件錢包製造商 Keystone 表示,攻擊者獲取了用於驗證設備真僞的永久工廠密鑰,公司將銷燬庫存中的 18,835 臺未售設備,並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現,10 月 20 日前交付的設備不受影響,助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄,涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中,25,119 條個人信息已刪除;通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示,部分記錄未按原定 180 天期限刪除,公司已將數據保留期限縮短至 90 天,並於 10 月 24 日要求 Shopify 刪除逾期數據,預計 11 月 3 日完成。官網銷售將改爲預購,直至採用新密鑰的設備完成生產;公司已向歐盟、英國等地相關部門提交報告。(Decrypt)
硬件錢包廠商 Keystone 設備驗證密鑰被盜,暫停發貨並銷燬 18835 臺未售設備,25964 條買家記錄泄露。
據 Keystone Hardware Wallet(@KeystoneWallet)聲明,其官網於 10 月 20 日遭攻擊者利用第三方監控工具漏洞入侵,約 25,964 條含個人信息的購買記錄、12,873 條未付款結賬記錄及設備 WebAuth 認證密鑰被獲取。助記詞、私鑰及支付信息未受影響。Keystone 將銷燬庫存中 18,835 臺含舊密鑰的設備,暫停官網發貨並改爲預售,同時提醒用戶無需轉移資產,並警惕"召回"等詐騙。
硬件錢包Keystone披露官網安全事件,第三方獲取了部分客戶姓名、聯繫方式、收貨地址及訂單詳情。官方稱,泄露信息不涉及銀行卡信息、助記詞、私鑰或錢包密碼,並提醒用戶警惕後續詐騙。