硬件钱包制造商Keystone已从可售库存中撤下近19,000台设备,并暂停了通过其网站下达的所有未发货订单,原因是一名攻击者获取了公司用于验证Keystone钱包真伪的加密密钥。此次窃取事件令人担忧仿冒硬件可能通过Keystone自身的真伪验证检测。

该公司在发布于X的声明中表示,攻击者获取了为其设备验证页面提供支持的WebAuth密钥——买家正是依靠这一机制来确认钱包直接由制造商发货。由于该密钥落入外部之手,老练的攻击者理论上可以利用它让假设备在执行标准验证流程的任何人眼中显得合法。

Keystone销毁库存并冻结发货

Keystone表示,与其发送无法再被可靠验证的库存,不如销毁18,835台携带旧WebAuth密钥的库存设备,且不会向客户出售或转发任何未发货的网站订单。

报废近19,000台设备对硬件钱包公司而言是不寻常的举措,也表明Keystone对这一验证缺口的高度重视。公司强调,WebAuth密钥不用于助记词生成、私钥推导或交易签名,这意味着已交到用户手中的钱包在管理加密资产方面功能上仍然安全。

据Decrypt报道,Keystone还确认10月20日前交付的设备不受影响。公司表示,已在欧盟、英国及其他司法辖区提交事件报告,但这些属于公司主动披露,并不代表任何监管机构的调查结论或执法行动。目前,已有的披露均来自Keystone自身;相关机构的任何独立评估都将是值得关注的后续进展。

客户数据同样卷入该事件

除设备验证问题外,该事件还泄露了与Keystone订单历史相关的个人信息。Decrypt报道称,25,964条买家记录仍保留着2024年至2026年间购买行为产生的个人详细信息。

Unchained报告的数字更大:总计涉及51,083条Shopify买家记录,其中25,119条的个人详细信息已被清除。两家媒体的数字在算术上可以相互印证:51,083减去25,119条已清除的记录,正好剩下25,964条——与Decrypt引用的仍保留个人详细信息的数量完全一致。另有12,873条未支付结账记录同样保留着姓名、联系方式和配送数据。

在设备真伪问题之外,数据泄露还带来了独立的隐私担忧,尤其是硬件钱包客户往往可被识别为加密货币持有者。

被盗验证密钥为何关乎假货风险

硬件钱包在加密生态中占据特定的信任角色:它们本应是防篡改、隔离网络的设备,绝不会将私钥暴露给联网计算机。这一承诺部分取决于买家能否确认自己收到的是真正的硬件,而非在运输途中被截获或调包的设备。

Keystone真伪验证页面上使用的WebAuth密钥,正是为应对这一供应链风险而设计的机制。如果攻击者掌握该密钥,其生产的任何假设备都可能生成看似有效的验证结果,使买家无法通过标准检测可靠地区分真品与假货。Keystone的应对措施——更换密钥并销毁旧库存——与将这一验证路径视为已遭攻破、而非可就地修复的处理方式一致。

值得注意的是,在该事件的公开报道中,尚未出现经确认的Keystone假设备。公司的披露描述的是被盗密钥所造成的风险,而非假设备已到达买家手中的证据。

Keystone钱包用户现在应该做什么

对于已拥有Keystone设备的用户,公司关于WebAuth密钥不参与助记词生成、私钥推导或交易签名的声明是最重要的信息。合法用户手中的现有钱包并未因验证密钥被盗而直接受到威胁,妥善保管的助记词仍然安全。在获取产品相关指引方面,审慎的做法是直接关注Keystone官方渠道,而非依赖第三方摘要。

对于已下单但尚未发货的买家,Keystone表示这些订单正在被暂停。公司尚未公开说明补发或重新发货的时间表,受影响的客户应关注Keystone官方通讯以获取更新。任何考虑在二级市场或通过转售商购买Keystone设备的用户,在公司发布携带新验证密钥的新设备之前应格外谨慎,因为二级市场上流通的旧密钥设备无法通过原有的真伪验证页面进行验证。

该事件提醒人们,供应链验证是硬件钱包制造商面临的一个活跃攻击面,尤其是随着自主托管资产规模的增长。更广泛的加密市场情绪在恐惧与贪婪指数上处于中性(48),比特币交易价格接近80,646美元——这些指标表明,持有可观资产的自主托管用户群体已相当庞大,而设备被攻破的代价可能是直接的金钱损失。

Keystone目前面临的核心问题是,它能多快重新发行携带全新未失陷WebAuth密钥的设备,并为买家提供可信赖的替代验证路径。在这一过程完成并经独立验证之前,公司为保护客户免受假硬件侵害而构建的真伪验证检测将一直无法使用。

免责声明:本文仅供参考,不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决策前请务必自行研究。