Keystone将销毁18835台未售硬件钱包 网站数据访问事件后调整留存政策

硬件钱包厂商Keystone表示，因公司网站发生信息访问事件，将销毁18,835台未售设备并暂停发货，同时把网站销售模式调整为预购，并将客户数据留存周期由180天缩短至90天。公司称此次事件未涉及恢复短语、私钥或钱包凭证。

事件经过与受影响记录范围

据Keystone公开说明，10月20日，外部人员通过第三方数据监测工具的缺陷访问了公司网站。受影响的购买记录共25,964条，时间跨度为2024年至2026年，内容包含姓名、联系方式、收货地址及订单信息。另有12,873条未完成付款的结账记录可能受到影响。公司同时说明，钱包的恢复短语、私钥及账户凭证不在暴露范围内。

认证密钥处置与设备安排

此次被获取的密钥在生产环节写入设备，且无法后期更改，其作用是通过线上真伪校验。Keystone表示将销毁18,835台尚未售出的整机。按照公司的说明，10月20日之前交付且能通过校验的设备可继续使用；在该日期之后收到使用旧密钥设备的用户，应在使用前进行进一步核验。新生产的设备将更换认证密钥。公司还提示，用户无需仅因本次事件转移资金，并提醒注意仿冒的召回通知或资产迁移信息。

数据删除流程的执行情况

依照Keystone原有的180天留存政策，部分客户记录本应在到期后删除，但自动化删除工具出现失效，且公司当时未能察觉。Keystone在说明中承认未能按承诺时间清除客户数据，并表示对此承担责任。除缩短留存期外，公司还将网站销售改为预购形式，以降低订单信息的留存规模。

同期硬件钱包领域的相关动态

今年以来，硬件钱包领域出现多起与设备及数据相关的公开事件。Ledger曾披露，通过东南亚地区经销商渠道销售的部分设备中被加入额外组件，在初始化阶段记录助记词；Coldcard的种子生成软件存在缺陷，使外部人员可远程重建私钥并转移钱包资产。另一家厂商Foundation披露了一起钓鱼邮件事件，称已识别超过23,000次钓鱼邮件尝试，未发现Passport设备或私钥受到影响；其排查中还发现60天删除流程遗漏的旧数据库副本，涉及约5,600个邮寄地址与5,200个电话号码，但无法确认其中被访问的具体数量。

从公开信息看，Keystone此次调整集中在设备处置、密钥更新与数据留存三个环节，相关措施已在其官方渠道公布。对于持有该品牌设备的用户，公司给出的核验路径为设备交付时间与线上校验结果两项条件，并建议在收到使用旧密钥设备时先行检查。

信息来源：CoinDesk