Keystone將銷毀18,835台硬體錢包並暫停出貨，攻擊者取得裝置驗證金鑰

Odaily星球日報訊 比特幣硬體錢包製造商 Keystone 表示，攻擊者取得了用於驗證裝置真偽的永久工廠金鑰，公司將銷毀庫存中的 18,835 台未售設備，並暫停官網所有未出貨訂單。該事件於 10 月 20 日發現，10 月 20 日前交付的設備不受影響，助記詞和私鑰未涉及。

事件還影響 Keystone Shopify 網店的 25,964 條買家記錄，涉及 2024 年至 2026 年間的姓名、聯絡方式、收貨地址及訂單資訊。此前共有 51,083 條記錄涉及其中，25,119 條個人資訊已刪除；透過 Amazon 等管道購買的客戶不受影響。

Keystone 表示，部分記錄未按原定 180 天期限刪除，公司已將資料保留期限縮短至 90 天，並於 10 月 24 日要求 Shopify 刪除逾期資料，預計 11 月 3 日完成。官網銷售將改為預購，直至採用新金鑰的設備完成生產；公司已向歐盟、英國等地相關部門提交報告。（Decrypt）