Keystone硬件钱包泄露事件：18,835台设备将被销毁

Keystone泄露事件概述

硬件钱包制造商Keystone正面临一起重大的安全泄露事件带来的后果。10月20日，该公司检测到未经授权的访问，导致其设备认证密钥被泄露，而该密钥对于验证钱包的真实性至关重要。作为回应，Keystone决定销毁库存中包含该泄露密钥的18,835台钱包。

泄露事件的影响

WebAuth密钥在每个设备制造时嵌入，是确认钱包是否真实的关键。虽然它不影响交易签名或种子生成，但如果该密钥落入不法之手，可能会使伪造设备通过Keystone的真实性检查。为了降低这一风险，新设备将使用新的密钥发放，当前订单将暂停，转而接受预订，直到新库存可用。

客户数据泄露

此次泄露还导致买家信息被泄露，共有25,964条记录被曝光，包括姓名、联系方式和订单信息。Keystone还在监控12,873条未付款结账记录。然而，种子、私钥、银行信息和政府身份证等敏感信息仍然安全。该公司承认其自动数据删除流程存在缺陷，导致旧的运输数据被访问，因此将数据保留期限从180天缩短至90天。

钱包用户指南

对于在10月20日之前收到设备的客户，Keystone保证任何通过认证检查的设备都是真实的。然而，对于在此日期后收到设备的用户，需谨慎行事，因为该公司无法完全保证其真实性。Keystone建议在使用任何可疑设备之前联系支持进行验证。同时需要注意的是，Keystone不会要求退回任何设备，任何此类请求应视为诈骗。

更广泛的背景

Keystone并不是今年唯一面临安全挑战的公司。其他硬件钱包制造商，如Trezor和Ledger，也经历了重大的泄露事件，这表明攻击目标正逐渐转向周边生态系统，而非安全芯片本身。用户被建议直接从制造商处购买，并仅在自己订购的设备中输入恢复种子。