Keystone官网被入侵，验证密钥泄露致销毁设备
先了解这件事
硬件钱包厂商 Keystone 更新官网遭入侵事件的调查结果：攻击者除获取客户收货信息外，还取得了设备真伪验证密钥（WebAuth Key），可能借此制造能通过官网验证的假冒设备。Keystone 称将销毁库存中 18,835 台使用旧密钥的设备，暂停官网未发货订单配送、改为预售，待采用新密钥的设备投产后恢复发货，并将客户个人信息保留期从 180 天缩短至 90 天。 泄露范围方面，Keystone 披露约 25,964 条含个人信息的购买记录和 12,873 条未付款结账记录被获取，内容包括姓名、联系方式、收货地址及订单详情（商品与价格）；Keystone 称支付卡与银行信息、助记词、私钥和钱包密码未泄露。公司称 10 月 20 日发现异常访问，10 月 23 日与 Shopify 核查 API 活动后确认第三方获取数据，已阻断访问、修复漏洞并邮件通知受影响客户。 Keystone 提醒，10 月 20 日之后收到、使用旧验证密钥的设备即使通过官网验证也无法完全排除假冒风险，用户应联系客服核实；官方同时警告警惕冒充 Keystone 以退款、补发或“召回”设备为由的诈骗。受影响客户总数、入侵方式及涉及订单日期范围未披露。 注：早先报道仅称收货信息泄露，后续报道新增验证密钥泄露及设备销毁措施。
AI 根据报道生成 · 27 分钟前更新
事件进展
3 个进展
- 10月26日 22:36 · 2 篇报道Keystone确认客户信息与设备密钥泄露crypto.news：Keystone 遭认证密钥泄露，将销毁 18,835 台硬件钱包
- 10月26日 22:10 · 2 篇报道Keystone公布安全事件处理进展吴说区块链：Keystone 确认官网漏洞致验证密钥泄露，销毁 18,835 台设备并暂停发货
- 10月25日 03:12 · 8 篇报道Keystone官网遭未授权访问致客户信息泄露crypto.news：Keystone 硬件钱包官网遭未授权访问，客户姓名与家庭住址泄露
报道时间线
沿着报道，了解事件的不同侧面。
- crypto.newsKeystone 遭认证密钥泄露，将销毁 18,835 台硬件钱包
Keystone 确认攻击者于 10 月 20 日利用第三方数据监控工具漏洞入侵官网，窃取设备认证密钥并获取 25,964 条客户记录，公司将销毁库存中 18,835 台含旧密钥的硬件钱包并暂停发货。
- ChainCatcherKeystone 官网遭入侵，约 2.6 万条客户信息及设备认证密钥泄露
Keystone Hardware Wallet 声明其官网于 10 月 20 日遭攻击者利用第三方监控工具漏洞入侵，约 25,964 条含个人信息的购买记录、12,873 条未付款结账记录及设备 WebAuth 认证密钥被获取。助记词、私钥及支付信息未受影响。Keystone 将销毁库存中 18,835 台含旧密钥的设备，暂停官网发货并改为预售，同时提醒用户无需转移资产，并警惕“召回”等诈骗。
- 吴说区块链Keystone 确认官网漏洞致验证密钥泄露，销毁 18,835 台设备并暂停发货
硬件钱包厂商 Keystone 确认攻击者通过官网漏洞获取设备真伪验证密钥（WebAuth Key），可能借此制造能通过官方验证的假冒硬件钱包。Keystone 决定销毁库存中使用旧密钥的 18,835 台设备，暂停所有未发货订单配送，并在新生产设备中启用新验证密钥。
- PANewsKeystone 更新安全事件进展：销毁 18,835 台旧密钥设备，客户信息保留期缩短至 90 天
硬件钱包厂商 Keystone 更新安全事件处理进展，事件涉及 25,964 条包含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能通过官网验证的假冒设备。
- UnchainedKeystone 称入侵者从其网站获取客户姓名与地址
Keystone 在 10 月 24 日表示，入侵者进入其官网并获取了客户的收货信息，泄露记录包括姓名、联系方式、收货地址和订单详情（含购买商品与支付价格）。公司称支付卡与银行信息、助记词、私钥和钱包密码不在泄露范围内，已切断访问、修复漏洞并开始邮件通知受影响客户。Keystone 未披露受影响客户数量、入侵方式及涉及订单日期范围。
- CointelegraphKeystone 网站遭入侵，硬件钱包买家姓名与收货地址泄露
硬件钱包厂商 Keystone 披露网站安全漏洞，未经授权的第三方通过 Shopify API 获取了客户的姓名、联系方式、收货地址和所购商品等订单信息，公司称已阻断访问、修复漏洞并通知受影响客户，但未披露受影响人数。
- crypto.newsKeystone 硬件钱包官网遭未授权访问，客户姓名与家庭住址泄露
硬件钱包厂商 Keystone 确认其官网遭未授权访问，客户的姓名、联系方式、收货地址及所购产品与价格信息被第三方获取。Keystone 称支付卡信息、助记词、私钥和钱包密码未泄露，已阻断访问并开始邮件通知受影响用户，但未披露受影响人数与攻击者身份。原文同时提到 Ledger 2020 年类似泄露事件，并警告泄露地址可能被用于钓鱼与针对持币者的人身威胁。
- PANewsPA日报 | 美股下周迎财报高峰与美联储议息，硬件钱包Keystone官网遭未授权访问
硬件钱包Keystone官网10月20日遭未授权访问，10月23日确认客户姓名、联系方式、收货地址及订单详情泄露，支付卡信息、助记词与私钥未泄露。Initia披露10月23日MoveVM脚本缓存漏洞致约270万美元资产被转出，L1及Rollup仍暂停。币安将于10月25日15:45上线PREDICT USDT永续合约盘前交易，最高5倍杠杆。
- U.TodayKeystone 硬件钱包披露数据泄露，Dogecoin 社区收到钓鱼预警
硬件钱包提供商 Keystone 披露其官网于 2026 年 10 月 20 日遭未授权访问，10 月 23 日经与 Shopify 核查 API 活动后确认第三方获取了客户收货信息。
- CryptoPotatoKeystone 钱包官网遭未授权访问，客户姓名与收货地址泄露
Keystone Wallet 披露其官网于 10 月 20 日遭未授权访问，经核查 Shopify 上的 API 活动后确认第三方获取了客户姓名、联系方式、收货地址及所购产品与价格等订单信息。
- 吴说区块链Keystone 官网遭未经授权访问，客户收货信息及订单详情泄露
硬件钱包 Keystone 官网遭未经授权访问，第三方获取了客户姓名、联系方式、收货地址及订单详情（商品及价格）。泄露信息不涉及银行卡、银行账户信息、助记词、私钥或钱包密码，Keystone 已阻断访问、修复漏洞并正通过邮件通知受影响客户。官方提醒警惕冒充 Keystone、以退款或补发设备为由实施的诈骗。
- Crypto BriefingKeystone 硬件钱包官网遭未授权访问，客户姓名与收货地址泄露
Keystone 硬件钱包披露其官网于 10 月 20 日遭未授权访问，客户姓名、联系方式、收货地址及订单详情（含购买商品与价格）被泄露。公司在与 Shopify 核对 API 活动后于 10 月 23 日确认第三方获取了客户收货信息，并称支付卡与银行信息、助记词、私钥和钱包密码未受影响。
- PANews硬件钱包 Keystone 官网遭未授权访问，用户姓名与收货地址泄露
硬件钱包 Keystone 称 10 月 20 日发现官网遭未授权访问，10 月 23 日与 Shopify 核实 API 活动后确认第三方获取了客户收货信息。
- ChainCatcherKeystone 硬件钱包网站遭攻击，客户地址与订单详情泄露
硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，部分客户的地址信息与订单详情被泄露。Keystone 表示发现漏洞后已立即阻止未经授权的访问并完成修复，此次事件未波及用户的支付详情、助记词或私钥。
本事件热度走势
- 可比范围当前
- 57
- 可比范围峰值
- 5710月26日 23:00
- 近 24 小时变化
- +41%
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。