硬件钱包制造商Keystone表示，上周入侵其网站的攻击者还窃取了一把用于验证设备真伪的密钥。该公司最初将此事描述为客户数据泄露，并在周一于X上发表的声明中扩大了事件范围。公司警告称，被盗的认证密钥可能让攻击者制造出能通过其真伪检查的假冒钱包，这些钱包可能被出售或发送给客户，并“可能导致资产被盗”。
随后的更新称，攻击者利用网站上一个第三方监控工具的漏洞提升了权限，从而获取了客户信息和验证密钥。Keystone计划销毁库存中含有被泄露密钥的18,835台设备，并已暂停所有使用该密钥的设备的量产出货，直至生产出使用新密钥的设备。在10月20日事件之前生产并交付的设备被视为安全。Keystone无法保证10月20日之后交付的设备的真实性，并请受影响的客户联系客服。
在客户数据方面，该网站的Shopify店铺共生成了51,083条买家记录。其中25,119条已根据180天保留政策被删除，而2024年至2026年的25,964条记录被窃取，原因是自动批量删除工具“运行不稳定”，Keystone表示。攻击者还拿走了Shopify保留的12,873条未完成购买的结账记录。
Cointelegraph指出，此案发生之前，今年已有Trezor、SafePal和BitBox等其他硬件钱包出现安全事件。这是新闻，不构成投资建议。
使用 AiTraderView 的免费工具自行跟踪市场：Crypto Cockpit 提供图表和 75+ 指标，Crypto Screener 帮你发现交易机会，Crypto Portfolio 帮你跟踪持仓。
来源:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.