硬件钱包厂商 Keystone 表示，因网站遭入侵并泄露可用于通过真伪校验的密钥，公司将销毁 18,835 台未售设备并暂停发货。此次事件暴露了 25,964 条买家记录，另有 12,873 条未付款结账记录可能受影响。Keystone 称助记词、私钥和钱包凭证未被泄露，并计划在新设备中更换认证密钥、将官网销售改为预售，同时把客户数据保留期从 180 天缩短至 90 天。
硬件钱包厂商 Keystone 表示，上周网站遭入侵后，被盗信息不只涉及客户资料，还包括用于验证设备真伪的认证密钥。公司称，这把密钥可能让假冒钱包通过官方真伪校验，并宣布销毁库存中 18,835 台含旧密钥的设备。Keystone 还确认，攻击者窃取了 25,964 条买家记录及 12,873 条未完成结账记录，并称 10 月 20 日前生产并交付的设备仍可视为安全。
Keystone 钱包披露，除此前客户信息泄露外，黑客还窃取了一个用于验证钱包真伪的密钥。该公司表示，这一密钥被盗后，伪造钱包可能通过真实性检查。消息由 Techub News 发布，并援引 Cointelegraph。
Keystone Hardware Wallet 表示，其官网于 10 月 20 日因第三方监控工具漏洞遭入侵。事件中约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥和支付信息未受影响。Keystone 称将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，并提醒用户警惕以“召回”为名的诈骗。
硬件钱包厂商 Keystone 通报安全事件处理进展，称事件涉及 25,964 条含个人信息的买家记录。公司将停用旧设备验证密钥，销毁库存中 18,835 台使用旧密钥的设备，并暂停官网未发货订单配送。与此同时，客户个人信息保留期将从 180 天缩短至 90 天。Keystone 还提醒，10 月 20 日之后收到的旧验证密钥设备，即便通过官网验证，也不能完全排除假冒风险。
硬件钱包厂商 Keystone 表示，其网站出现安全漏洞，未经授权的第三方获取了客户姓名、联系方式、收货地址及订单商品等信息。公司称已封锁访问、修复漏洞并启动调查，也已通知受影响客户，但未披露具体人数。安全研究员 Taylor Monahan 提醒，收货地址泄露可能带来定向诈骗和人身攻击风险。
