事件进展

硬件钱包厂商 Keystone 公布安全事件处理进展，事件涉及 25,964 条含个人信息的买家记录。攻击者获取的设备验证密钥，可能被用于制造能通过官网验证的假冒设备。

处置措施

  • 停止使用旧验证密钥

  • 销毁库存中 18,835 台使用旧密钥的设备

  • 暂停官网未发货订单配送，待采用新密钥的设备投产后恢复

  • 客户个人信息保留期限由 180 天缩短至 90 天


用户提醒

Keystone 提示，10 月 20 日之后收到的旧验证密钥设备，即使通过官网验证，也无法完全排除假冒风险，用户应联系客服核实。