硬體錢包製造商 Keystone 已從可銷售庫存中撤下近 19,000 個設備，並暫停所有透過官網下達且尚未出貨的訂單，起因是一名攻擊者取得了該公司用於驗證 Keystone 錢包真偽的加密金鑰。這起竊取事件使人們擔憂仿冒硬體可能通過 Keystone 自身的真偽驗證。

該公司在於 X 上發布的聲明中表示，攻擊者取得了驅動其設備驗證頁面的 WebAuth 金鑰——買方正是依靠這一機制來確認錢包是否直接由原廠出貨。由於該金鑰落入外部人士之手，技術高超的攻擊者理論上可以藉此讓仿冒設備在執行標準驗證流程的任何人眼中顯得合法。

Keystone 銷毀庫存並凍結出貨

Keystone 表示，由於庫存已無法可靠驗證真偽，公司將銷毀 18,835 個搭載舊 WebAuth 金鑰的庫存設備，且不會銷售或轉寄任何未出貨的官網訂單予客戶。

報廢近 19,000 個設備對硬體錢包公司而言是罕見之舉，顯示 Keystone 對這一驗證漏洞的高度重視。公司強調，WebAuth 金鑰並不用於助記詞生成、私鑰推導或交易簽名，這意味著已在用戶手中的錢包在管理加密資產方面在功能上仍然安全。

據 Decrypt 報導，Keystone 也證實 10 月 20 日前交付的設備不受影響。公司表示已向歐盟、英國及其他司法管轄區提交事件報告，但這些皆為公司主動揭露，並不代表任何監管機構的調查結果或執法行動。目前紀錄在案的都是 Keystone 自身的揭露；相關機構若有任何獨立評估，將是值得關注的新進展。

客戶資料同樣捲入事件

除設備驗證問題外，此事件還外洩了與 Keystone 訂單紀錄相關的個人資訊。Decrypt 報導指出，25,964 筆買家紀錄仍保留著 2024 年至 2026 年間購買的個人資料。

Unchained 則報導了更大的數字：總計有 51,083 筆 Shopify 買家紀錄受到影響，不過其中 25,119 筆的個人資料已被清除。兩家媒體的數字在算術上相互吻合：51,083 減去 25,119 筆已清除的紀錄，正好剩下 25,964 筆——與 Decrypt 所引用仍保留個人資料的數字完全一致。此外，另有 12,873 筆未付款結帳紀錄保留了姓名、聯絡資訊與配送資料。

在設備真偽問題之外，資料外洩又帶來了另一層隱私疑慮，尤其硬體錢包的客戶往往可被識別為加密貨幣持有者。

為何驗證金鑰失竊對仿冒風險至關重要

硬體錢包在加密生態系中扮演著特定的信任角色：它們理應是防篡改、氣隙隔離的設備，絕不會將私鑰暴露給連網電腦。這一承諾部分取決於買方能否確認自己收到的是原廠硬體，而非在運送途中被攔截或調包的設備。

Keystone 真偽驗證頁面上的 WebAuth 金鑰，正是為應對這一供應鏈風險而設計的機制。若攻擊者持有該金鑰，其製造的任何仿冒設備都可能產生看似有效的驗證結果，使買方無法透過標準驗證可靠地區分真品與仿品。Keystone 的應對——更換金鑰並銷毀舊庫存——表明公司將該驗證途徑視為已遭入侵，而非可就地修復。

值得注意的是，在本次事件的公開報導中，尚未出現經確認的 Keystone 仿冒設備。公司的揭露描述的是失竊金鑰所造成的風險，而非仿冒設備已流入買方手中的證據。

Keystone 錢包用戶現在應該怎麼做

對於已持有 Keystone 設備的用戶而言，公司關於 WebAuth 金鑰不涉及助記詞生成、私鑰推導或交易簽名的說明，是最重要的資訊。正當用戶手中的既有錢包並未因驗證金鑰失竊而直接受到影響，妥善保存的助記詞依然受到保護。至於產品相關的具體指引，审慎的做法是直接關注 Keystone 的官方管道，而非依賴第三方摘要。

對於下單但尚未出貨的買家，Keystone 表示相關訂單已被暫停。公司尚未公開說明換貨或重新出貨的時間表，受影響的客戶應密切關注 Keystone 的官方訊息以獲取更新。任何考慮在二級市場或透過經銷商購買 Keystone 設備的人，在公司發布搭載新驗證金鑰的新設備之前應格外审慎，因為流通於二級市場的舊金鑰設備無法透過先前的真偽驗證頁面進行驗證。

此事件提醒我們，供應鏈驗證是硬體錢包製造商面臨的活躍攻擊面，尤其在自我託管資產價值不斷增長之際。整體加密市場情緒在恐懼與貪婪指數上處於中性（48），比特幣價格接近 80,646 美元——這些指標顯示，持有大量資產的自我託管用戶群體已相當龐大，而設備一旦被入侵，其財務風險也直接得多。

Keystone 目前面臨的核心問題是，它多快能夠重新發行搭載全新未受入侵的 WebAuth 金鑰的設備，並為買方提供值得信賴的替代驗證途徑。在該流程完成並可獨立驗證之前，這個為保護客戶免受仿冒硬體侵害而建立的原廠驗證機制將持續無法使用。

免責聲明：本文僅供資訊參考，不構成財務或投資建議。加密貨幣及數位資產市場具有重大風險。在做出任何決定前，請務必自行研究。