Keystone 确认官网漏洞密钥泄露，销毁 18,835 台设备并暂停发货

吴说获悉，硬件钱包厂商 Keystone 发布安全事件最新调查结果，确认攻击者此前通过官网漏洞获取了设备真伪验证密钥（WebAuth Key），可能利用该密钥制造能够通过官方验证的假冒硬件钱包。为此，Keystone 决定销毁库存中使用旧密钥的 18,835 台设备，暂停所有未发货订单的配送，并在新生产设备中启用新的验证密钥。 此外，此次事件涉及 25,964 条包含个人信息的购买记录，以及 12,873 条未完成付款的结账记录。Keystone 强调，用户助记词、私钥及交易签名功能未受影响。对于 10 月 20 日后收到的使用旧密钥的设备，用户需联系官方进行额外验证。