同時關聯該項目與事件的快訊
比特幣硬件錢包製造商 Keystone 表示，攻擊者獲取了用於驗證設備真僞的永久工廠密鑰，公司將銷燬庫存中的 18,835 臺未售設備，並暫停官網所有未發貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯繫方式、收貨地址及訂單信息。此前共有 51,083 條記錄涉及其中，25,119 條個人信息已刪除；通過 Amazon 等渠道購買的客戶不受影響。Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將數據保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期數據，預計 11 月 3 日完成。官網銷售將改爲預購，直至採用新密鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）
OneKey 創始人 Yishi 發文表示，硬件錢包行業近期接連發生數據泄露與供應鏈攻擊後，OneKey 正強化既有安全措施，並稱自身未發生安全事件，此次舉措爲事前主動實施。OneKey 已通過 Shopify API 確認歷史訂單記錄中的客戶姓名、郵箱、收貨地址等個人信息已刪除，並將客戶數據留存上限壓縮至 30 天，退貨、保修和設備驗證將改用不依賴長期數據留存的方式。FedEx、UPS 等承運商的留存政策不受 OneKey 控制；經客戶明確同意，OneKey 可能單獨保留經隱私處理的郵箱，僅用於產品更新和安全補丁通知。OneKey 長期目標是將電商業務遷至自有基礎設施，減少對 Shopify 等第三方平臺的依賴。
Bitcoin News 在 X 平臺發文表示，Foundation Devices 稱，攻擊者利用公司認爲已刪除、但仍保留在歷史數據庫表中的客戶記錄，發起了超過 2.3 萬次針對其硬件錢包客戶的釣魚郵件嘗試。調查人員確認，其中 19,057 封通過 Mailgun 發送，另有 1,503 封通過 Google Workspace 發送；受影響客戶人數仍未確定。Foundation Devices 表示，舊版 WooCommerce 數據庫遷移後，舊錶中的客戶姓名、配送信息、退款記錄及未完成結賬信息仍可被訪問；近期 Shopify 訂單信息也可能暴露。公司稱，尚無證據表明 Passport 硬件錢包或其私鑰遭到泄露，調查仍在進行中。