Keystone硬件钱包密钥泄露

RecodeX 重构消息，硬件钱包厂商Keystone宣布正在加强其泄露查询页面的安全性。同时，公司将发货信息的保留期限缩短至90天，并允许客户在收货后申请删除相关数据。

RecodeX 重构消息，硬件钱包厂商Keystone宣布暂停所有钱包产品的发货，并对受影响的库存进行隔离处理。

该公司同时将物流数据的保留期限从180天缩短至90天，并允许用户在收到订单后申请删除相关数据。

RecodeX 重构消息，硬件钱包厂商Keystone在检测到官方网站遭未授权访问后，决定报废18835台硬件钱包。公司于10月20日发现官网异常，认定攻击者利用外部监控工具的漏洞，窃取了用于验证设备真伪的认证密钥。

此外，2024年至2026年间收集的25964条客户记录遭到泄露，涉及姓名、联系方式、收货地址和订单信息。Keystone表示，用户的数字资产、助记词和私钥均未受影响，客户无需转移资产。

公司已暂停通过官网发货，并计划生产采用全新认证密钥的设备。