Keystone销毁18835台硬件钱包并暂停发货

比特币硬件钱包制造商 Keystone 披露，攻击者获取了用于验证设备真伪的永久工厂密钥。

核心处置

• 销毁库存中 18,835 台未售设备


• 暂停官网所有未发货订单


• 官网销售改为预购，直至采用新密钥的设备完成生产

事件范围

• 10 月 20 日发现，此前交付的设备不受影响


• 助记词和私钥未涉及


• 影响 Shopify 网店 25,964 条买家记录，含 2024 至 2026 年间姓名、联系方式、收货地址及订单信息


• 通过 Amazon 等渠道购买的客户不受影响

数据合规

部分记录未按原定 180 天期限删除，公司已将保留期限缩短至 90 天，10 月 24 日要求 Shopify 删除逾期数据，预计 11 月 3 日完成。已向欧盟、英国等地相关部门提交报告。