Keystone 確認官網漏洞密鑰泄露，銷燬 18,835 臺設備並暫停發貨

金色財經報道，10月27日，硬件錢包廠商 Keystone 發佈安全事件最新調查結果，確認攻擊者此前通過官網漏洞獲取了設備真僞驗證密鑰（WebAuth Key），可能利用該密鑰製造能夠通過官方驗證的假冒硬件錢包。爲此，Keystone 決定銷燬庫存中使用舊密鑰的 18,835 臺設備，暫停所有未發貨訂單的配送，並在新生產設備中啓用新的驗證密鑰。 此外，此次事件涉及 25,964 條包含個人信息的購買記錄，以及 12,873 條未完成付款的結賬記錄。Keystone 強調，用戶助記詞、私鑰及交易簽名功能未受影響。對於 10 月 20 日後收到的使用舊密鑰的設備，用戶需聯繫官方進行額外驗證。