Keystone 官网遭入侵，超 3.8 万条记录与旧认证密钥被获取

Keystone Hardware Wallet 发布声明称，其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵。

根据声明，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录，以及设备 WebAuth 认证密钥被获取。Keystone 表示，助记词、私钥及支付信息未受影响。

Keystone 称，将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售。该公司同时提醒用户无需转移资产，并警惕以“召回”等名义实施的诈骗。