Keystone 將在駭客攻擊後銷毀 18,835 個加密錢包

Keystone 硬體加密錢包製造商於 2026 年 10 月 26 日宣布將銷毀 18,835 個未售出的設備。此外，該公司在 10 月 20 日網站遭駭客攻擊後，還暫停了發貨。根據 Keystone 的說法，駭客獲得了一把可以讓仿冒設備通過品牌真實性檢查的鑰匙，以及 25,964 份買家資料。

簡要資訊

• 18,835 個未售出的加密錢包將被銷毀，發貨已暫停（Keystone，2026 年 10 月 26 日）。
• 網站在 10 月 20 日遭駭客攻擊，透過第三方數據追蹤工具：25,964 份 2024 至 2026 年的買家資料被曝光。
• 一把在製造過程中刻印的無法修改的真實性鑰匙被曝光：它可能使仿冒品看起來像真品。

Keystone 駭客攻擊事件發生了什麼？

一名加密駭客於 2026 年 10 月 20 日透過第三方數據追蹤工具的漏洞進入了 Keystone 的網站。此次入侵曝光了 25,964 份涵蓋 2024 至 2026 年的買家資料：

• 姓名；
• 聯絡資訊；
• 送貨地址；
• 訂單資訊。

Keystone 補充說明，12,873 份未付款的訂單資料可能也受到影響。將這兩個數字相加，總計最多 38,837 份資料受到此次加密駭客攻擊的影響。該公司堅稱恢復短語未被曝光，私鑰和加密錢包的識別碼也同樣未被曝光。然而，這一說法尚未得到獨立來源的確認。

為什麼 Keystone 銷毀 18,835 個未售出的加密錢包？

Keystone 銷毀 18,835 個未售出的加密錢包是因為曝光的真實性鑰匙在生產過程中已嵌入每個設備中，因此無法修改。真實性鑰匙是一個秘密識別碼，刻印在設備中，線上檢查會驗證其來源。擁有這把鑰匙，仿冒設備可能會被視為真品。

這18,835 個加密錢包尚未售出，這使得 Keystone 能夠在它們到達客戶手中之前將其撤回。此時，Keystone 也未具體說明是否已有仿冒設備在流通。

在數據保護方面，Keystone 承認出現了故障。自動刪除工具確實出現故障，未能被公司檢測到，導致資料超過 180 天的保留。

我們未能及時履行刪除客戶資料的承諾，我們對這一失誤負責。
Keystone，硬體錢包製造商，於 2026 年 10 月 26 日在 X 上發布（翻譯自英文）

|---------------------------------------|-----------------------|---------------------------------------------------|
| 項目 | 數量 | 根據 Keystone 的狀態 |
| 買家資料（2024 至 2026 年） | 25,964 | 曝光：姓名、聯絡資訊、地址、訂單資訊 |
| 未付款的訂單資料 | 12,873 | 可能已受到影響 |
| 真實性鑰匙 | 1 把，無法修改 | 曝光 |
| 恢復短語、私鑰 | 未明確 | 未曝光 |

來源：Keystone，於 2026 年 10 月 26 日在 X 上發布；數據於 2026 年 10 月 27 日收集。

此次加密事件對法國買家有何影響？

根據 Keystone 的說法，在 2026 年 10 月 20 日之前交付的加密錢包仍然安全，如果它們通過身份驗證。然而，在此日期之後收到舊鑰匙的設備的客戶必須在使用之前進行檢查。Keystone 還補充說明，使用者不必因為此次入侵而轉移其資金。

該公司還承諾在新的加密錢包中更換真實性鑰匙。而且不僅如此！它將把網站的銷售轉為預訂制，並將客戶資料的保留期縮短至 90 天，而不是目前的 180 天（即減少一半）。

值得注意的是，另一家製造商 Foundation 在前一天報告了另一種攻擊。該公司記錄了超過 23,000 次加密釣魚嘗試，這些嘗試來自看似官方的地址。它沒有找到任何設備 Passport 或私鑰被攻擊的證據。舊的數據庫副本在 60 天內未能被刪除：約 5,600 個郵寄地址和 5,200 個電話號碼被公開，Foundation 無法確認有多少個被公開。

因此，這兩次加密攻擊首先影響了銷售數據，而 Keystone 還增加了一把真實性鑰匙。此外，在兩種情況下，預定的刪除未能進行。尚不清楚是否會出現帶有舊鑰匙的仿冒設備，以及 Keystone 是否會詳細說明其調查，目前尚未公布日期。對於買家而言，未來幾週的重點將是向製造商或官方經銷商檢查新加密錢包的真實性。