硬件钱包安全事件升级：Keystone采取激进措施应对密钥泄露

近日，硬件钱包领域发生了一起备受关注的安全事件。知名制造商Keystone在深入调查后确认，其官方网站存在安全漏洞，导致用于验证设备真伪的关键密钥（WebAuth Key）遭到泄露。

事件核心：验证密钥泄露的潜在风险

根据官方披露，攻击者通过官网漏洞获取了设备的验证密钥。这一密钥的核心功能是让设备能够通过官方的真实性验证流程。这意味着，理论上攻击者可以利用泄露的密钥，制造出能够通过Keystone官方验证的假冒硬件钱包设备，从而对用户资产安全构成严重威胁。

果断回应：销毁库存与暂停发货

面对这一严峻风险，Keystone采取了一系列果断的补救措施：

  • 大规模销毁库存：决定立即销毁库存中所有仍使用旧版泄露密钥的设备，总计达18,835台。
  • 全面暂停发货：所有尚未发出的客户订单将暂停配送，直至问题彻底解决。
  • 启用全新密钥系统：所有新生产的设备将启用一套全新的、安全的验证密钥。

数据影响与用户应对指南

此次事件还涉及用户数据的安全。Keystone确认，约有25,964条包含个人信息的购买记录以及12,873条未完成付款的结算记录可能受到影响。

公司特别强调，用户的加密资产核心安全要素——包括助记词、私钥以及设备内部的交易签名功能——均未在此次事件中受到影响，因为这些数据始终离线存储在用户设备中，从未接触网络。

对于在10月20日之后收到设备的用户，如果设备仍在使用旧密钥，Keystone建议立即联系官方客服，对设备进行额外的安全验证，以确保万无一失。