设备密钥被盗致 Keystone 销毁近 19,000 个钱包

公司宣布，由于攻击者获取了用于验证设备真伪的密钥，Keystone 将销毁近 19,000 个尚未发货的硬件钱包。

周六，Keystone 在 X 上发帖，承认客户配送数据可能遭到泄露——涉及“姓名、联系方式、收货地址以及订单详情（商品和价格）”。

这一承认出现在一名客户举报一通“社会工程学”电话约 18 小时之后，该电话利用了 Keystone 的订单数据。

尽管支付详情和钱包密钥未遭泄露，Keystone 仍提醒用户警惕冒充其员工、声称“提供退款、更换设备或‘修复’订单/地址”的骗子。

我们欠你们一个道歉。

10月20日，我们检测到官方网站遭到未经授权的访问。在与 Shopify 核实 API 活动后，我们于10月23日确认，第三方获取了客户配送信息。你们信任我们，把这些信息交给我们，我们很抱歉我们……

— Keystone Hardware Wallet (@KeystoneWallet) 2026年10月24日

Keystone 此前曾承诺，“下单 180 天后，你的配送数据将被永久删除。”然而，最先报告可能泄露的用户表示，其设备是 2024 年购买的。

该公司随后将受影响记录数更新为近 26,000 条，仅限于其官方网站上的 Shopify 订单——另有 13,000 条不完整的购买记录，包含部分订单详情。

Keystone 表示，另有 25,000 条记录已“根据我们的数据保留政策被永久删除……”。不过，它承认其自动删除系统“并未可靠运行……导致部分个人信息在允许期限之后仍被保留。”

更令人担忧的是，更新内容还透露，“攻击者还获取了我们用于验证设备是否为正品的 WebAuth 密钥。”

未来的 Keystone 钱包将使用新密钥。在完成切换之前，发货已暂停，目前未发货库存中约有 19,000 台设备将被销毁。

Foundation Passport 受数据迁移失误影响

周一早间起，X 上的报道称，网络钓鱼邮件瞄准了 Foundation Passport 用户。截图展示了关于显示模块的恐吓手段，明显受到近期 Ledger 设备遭入侵事件的启发。

Foundation 确认，这些“垃圾”邮件来自其官方域名，并将问题追溯到“Cloudflare 上一个或多个被攻破的 API 密钥。”

Foundation 此前还向客户保证，用户数据会在 60 天后被“自动”删除。

该公司的一份更新声明称，通过其系统发送了超过 20,000 次网络钓鱼尝试，不过它“仍在确定”有多少用户的个人数据被暴露。

关于 60 天删除政策，Foundation 表示，其前服务商 WooCommerce 确实清除了订单数据。但在“过去的数据库迁移过程中”，只有新表被脱敏处理，而“旧副本仍包含个人信息。”它补充说，通过 Shopify 的新订单“也可能已被泄露。”

其他安全问题引发关注

至少可以说，硬件钱包用户近来经历了艰难时期。

尽管冷存储被广泛认为是持有加密资产最安全的方式，但一系列安全事件已造成重大损失和数据泄露，可能让用户在很长一段时间内保持警惕。

合计来看，Ledger 间谍软件事件和 Coldcard 种子生成缺陷造成了超过 $200 million 的损失。

我们正在调查一条包含钓鱼链接的帖子是如何从该账号发布的。该帖现已被删除。

请勿访问或与该链接互动。COLDCARD 的唯一官方网站是 https://t.co/veUyheguQW。

该账号一直使用离线 2FA 并受到严格限制…… pic.twitter.com/bLwwUb1CVu

— COLDCARD (@COLDCARDwallet) 2026年10月11日

最近还有更多数据泄露事件被报道，涉及屡次违规的 Ledger、其主要竞争对手 Trezor 以及 SafePal。

在用户损失惨重后不久，Coldcard 的 X 账号于本月早些时候被接管，向其 67,000 名关注者推送钓鱼骗局。

尽管这本身并非数据泄露，但此事尤其令人难堪，因为它发生在 Coldcard 试图利用 Ledger 的负面舆论、发布关于自家透明外壳钱包的大胆推文仅仅两天之后。