Keystone将销毁18,835个加密钱包，因黑客攻击

Keystone硬件加密钱包制造商于2026年10月26日宣布将销毁18,835个未售出的设备。此外，在10月20日其网站遭到黑客攻击后，所有发货也已暂停。根据Keystone的说法，黑客获得了一把钥匙，这把钥匙可能使得伪造设备能够通过品牌的真实性检查，并且还泄露了25,964个买家信息。

简要

• 18,835个未售出的加密钱包将被销毁，所有发货已暂停（Keystone，2026年10月26日）。
• 网站于10月20日通过第三方数据跟踪工具被黑客攻击：25,964个买家信息（2024年至2026年）被曝光。
• 一把不可修改的制造时刻印的真实性钥匙被曝光：它可能使伪造品看起来像真实设备。

Keystone黑客攻击发生了什么？

一名加密黑客于2026年10月20日通过第三方数据跟踪工具的漏洞访问了Keystone网站。这次入侵曝光了25,964个涵盖2024年至2026年的买家信息：

• 姓名；
• 联系方式；
• 收货地址；
• 订单信息。

Keystone补充说，12,873个未支付的订单信息可能也受到影响。将这两个数字相加，总共可能有多达38,837个信息受到此次加密攻击的影响。该公司坚决表示恢复短语没有被曝光，私钥和加密钱包的标识符也没有。然而，这一声明尚未得到独立来源的确认。

为什么Keystone要销毁18,835个未售出的加密钱包？

Keystone销毁18,835个未售出的加密钱包是因为曝光的真实性钥匙在生产过程中集成到每个设备中。因此，它无法被修改。真实性钥匙是刻在设备上的秘密标识符，在线检查会验证其来源。有了它，伪造设备可能会冒充真实设备。

这18,835个加密钱包尚未售出。这使得Keystone能够在它们到达客户之前将其撤回。此时，Keystone并未明确是否已经有伪造设备在流通。

关于数据保留，Keystone承认存在故障。一个自动删除工具确实出现故障，而公司未能及时发现，导致一些信息超出了180天的保留期限。

我们未能按时删除客户数据，我们对此失败承担责任。
Keystone，硬件钱包制造商，2026年10月26日在X上的发布（翻译自英语）

|---------------------------------------|-----------------------|---------------------------------------------------|
| 元素 | 数量 | 根据Keystone的状态 |
| 买家信息（2024年至2026年） | 25,964 | 曝光：姓名、联系方式、地址、订单信息 |
| 未支付的订单信息 | 12,873 | 可能受到影响 |
| 真实性钥匙 | 1把，无法修改 | 曝光 |
| 恢复短语，私钥 | 未说明 | 未曝光 |

来源：Keystone，2026年10月26日在X上的发布；数据于2026年10月27日收集。

此次加密事件对法国买家有什么影响？

根据Keystone的说法，在2026年10月20日之前交付的加密钱包如果通过身份验证，则仍然安全。然而，在此日期后收到带有旧钥匙的设备的客户必须在使用之前进行验证。Keystone还补充说，用户不必因为此次入侵而转移他们的资金。

该公司还承诺在新的加密钱包中更换真实性钥匙。并且不仅如此！它将把网站的销售转为预售，并将客户数据的保留时间缩短至90天，而不是现在的180天（即减少一半）。

值得注意的是，另一家制造商Foundation在前一天报告了不同的攻击。该公司记录了超过23,000次加密钓鱼尝试，这些尝试来自看似官方的地址。它没有发现Passport设备或私钥被泄露的证据。旧的数据库副本在60天内未被删除：大约5,600个邮寄地址和5,200个电话号码被公开，而Foundation无法确认有多少个被公开。

因此，这两次加密攻击首先影响的是销售数据，而在Keystone的情况下还涉及到一把真实性钥匙。此外，在这两种情况下，预定的删除未能进行。现在要看看是否会出现带有旧钥匙的伪造设备，以及Keystone是否会详细说明其调查，目前尚未公布日期。对于买家来说，接下来的几周的关键将是向制造商或官方经销商验证新加密钱包的真实性。