RecodeX 重构消息,硬件钱包厂商Keystone在检测到官方网站遭未授权访问后,决定报废18835台硬件钱包。公司于10月20日发现官网异常,认定攻击者利用外部监控工具的漏洞,窃取了用于验证设备真伪的认证密钥。

此外,2024年至2026年间收集的25964条客户记录遭到泄露,涉及姓名、联系方式、收货地址和订单信息。Keystone表示,用户的数字资产、助记词和私钥均未受影响,客户无需转移资产。

公司已暂停通过官网发货,并计划生产采用全新认证密钥的设备。