加密貨幣硬體錢包製造商 Keystone 披露，其近期資安事件比先前通報的嚴重許多，並透露攻擊者竊取了一把關鍵認證金鑰，可能使仿冒裝置通過該公司的官方驗證檢查。

該公司於 2026 年 10 月 26 日作出這項擴大披露，此前僅通報客戶資訊外洩。對此，Keystone 計劃銷毀 18,835 個硬體錢包、暫停待出貨訂單，並導入更強健的認證防護措施。

攻擊者取得 WebAuth 金鑰

Keystone 於 10 月 20 日首次偵測到其官方網站遭到未經授權的存取。調查人員隨後確認，攻擊者利用第三方數據監控工具的漏洞，取得了較高的存取權限。

被竊取的資料中包括 Keystone 的 WebAuth 金鑰，即用於驗證硬體錢包是否為正版的憑證。這類檢查讓買家得以確認裝置為正版，而非仿冒或遭竄改的產品，也使該憑證成為產品信任的核心。

該金鑰在生產過程中嵌入裝置，意即在已流通的裝置上無法抹除或更換——不像外洩的密碼可以簡單輪替。因此，犯罪分子理論上可製造能通過 Keystone 官方驗證流程的仿冒錢包，可能使毫無戒心的加密貨幣持有人面臨資產竊取風險。不過 Keystone 強調，被竊的金鑰無法產生助記詞、推導私鑰或授權加密貨幣交易。公司表示，尚未確認任何利用該外洩憑證的仿冒裝置案例。

18,835 個裝置將被銷毀

在發現此事後，Keystone 宣布將銷毀 18,835 個含有該外洩認證金鑰的裝置。在替換裝置就之前，該公司亦已暫停所有未完成網站訂單的出貨。

新製造的錢包將採用不同的認證金鑰。在此期間，Keystone 已將網站銷售改為預購模式，同時準備替換庫存。

調查進一步揭露，駭客存取了與 25,964 筆客戶購買紀錄相關的個人資訊。Keystone 也發現 12,873 筆可能包含敏感客戶資料的未完成結帳紀錄。外洩資料包括姓名、聯絡資訊、配送地址與購買紀錄。該公司承認，其自動刪除系統的失誤導致部分客戶資訊的保存時間超過預期。

呼籲用戶提防詐騙

Keystone 表示，10 月 20 日之前交付的錢包只要通過認證檢查仍可信賴。在該日期之後收到含有舊金鑰裝置的客戶，建議聯絡官方客服以進行額外驗證。

該公司同時提醒用戶提防假冒的召回通知、更換優惠，以及要求轉移加密貨幣資產的請求。Keystone 強調，絕不會要求客戶交出助記詞，或透過未經主動聯繫的召回要求退回裝置。由於外洩紀錄包含真實姓名、地址與訂單歷史，可能使詐騙訊息對收件人顯得可信，這些警示因此更顯重要。

儘管私鑰與助記詞並未外洩，此事件凸顯硬體錢包製造商面臨的資安風險不僅限於裝置本身，還包括客戶資料以及支撐投資人信心認證系統。值得關注的後續發展包括：是否確認任何仿冒裝置、預購模式下替換出貨何時恢復，以及 Keystone 承諾的更強認證防護措施將採取何種形式。