比特幣硬體錢包製造商Keystone專門生產將控制用戶加密貨幣的私密代碼離線保存的裝置。該公司週一表示，在攻擊者取得用於驗證產品真偽的永久工廠金鑰後，將銷毀18,835台未售出裝置，並已暫停官網所有未出貨訂單的發貨。

這起於10月20日發現的資料外洩事件，也影響了Keystone Shopify商店2024年至2026年間共25,964筆買家紀錄，包含姓名、聯絡資訊與收件地址。Keystone表示，助記詞與私鑰並未受到影響，且10月20日之前交付的裝置不受影響。

對買家而言，實際風險在於仿冒錢包看起來全新，卻能通過Keystone自身的驗證檢查，因為攻擊者取得的正是該檢查所依賴的金鑰。犯罪者隨後可能將此類裝置出售給將真實積蓄存入其中的用戶。

「若該金鑰外洩，攻擊者可能利用它生產可通過身分驗證檢查的仿冒裝置，」Keystone在聲明中表示。「這些裝置隨後可能被出售或出貨給客戶，客戶可能在不知情的情況下將其當作正品使用，進而導致資產被竊。」

Keystone稱這個外洩的憑證為WebAuth金鑰，這是在工廠寫入每台裝置的祕密代碼，讓公司官網上的頁面可據此確認硬體為正品。該金鑰無法清除或重寫，這正是庫存中搭載該金鑰的18,835台裝置將被銷毀而非出售的原因，也是未來裝置必須改用新金鑰製造的原因。

Keystone於週六首次表示有第三方取得客戶的收件資訊。週一的聲明補充了被竊金鑰以及25,964筆受影響買家紀錄的數量，但並未說明肇事者是誰，也未說明攻擊者何時首次取得存取權限。

此次事件影響的是Keystone Shopify商店的紀錄，該電商平台負責處理其線上銷售。Keystone表示，共有51,083筆買家紀錄受到牽連，但其中25,119筆的個人資訊已被刪除，剩下2024年至2026年間的25,964筆紀錄仍保存姓名、聯絡資訊、收件地址與訂單資訊。透過Amazon及其他通路購買的訂單不受影響。

其中部分資料其實早已應被刪除，這意味著外洩內容有一部分是Keystone承諾刪除卻未刪除的紀錄。公司政策原定於180天後刪除買家紀錄，但為此建立的自動化批次刪除工具運作不可靠。

「部分刪除作業失敗，我們未及時發現並處理這些失敗，導致某些個人資訊的保存超過了允許期限，」Keystone表示。「我們未能履行按時刪除客戶資料的承諾，我們為此失誤承擔責任。」

客戶名單一直是硬體錢包製造商反覆出現的弱點。Ledger 2020年的外洩事件最終波及約292,000名客戶，事後收到釣魚郵件的客戶擔心自己可能成為入室搶劫的目標。Trezor與SafePal也分別於8月披露客戶資料外洩事件，分別影響13,689名與約39,798名客戶。

— Keystone Hardware Wallet (@KeystoneWallet) October 26, 2026

姓名與地址之所以重要，是因為所謂的「扳手攻擊」（wrench attacks），即犯罪者以威脅或肢体暴力逼迫持有者交出加密貨幣。Chainalysis統計，2026年上半年共發生46起暴力攻擊事件，被竊金額超過3,000萬美元。

該製造商同時警告，有詐騙者提供「資產遷移」、「錢包驗證」或「調查協助」等服務。

「我們不會要求您寄回裝置，」該公司表示。「任何以『召回』為藉口聯繫您並要求您將裝置寄送給對方的人，都應視為詐騙者。」

在搭載新金鑰的裝置完成生產之前，Keystone官網的銷售將轉為預購，公司表示已向歐盟、英國及其他司法轄區的主管機關提交報告。

Keystone已將客戶資料的保存期限從180天縮短至90天，並於10月24日要求Shopify刪除所有逾期買家資料，該過程有10天的等待期。公司預計刪除作業將於11月3日完成，為受影響的客戶提供一個明確的時間點。