Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
FollowingKeystone 安全事件更新：被盗密钥可能导致伪造钱包通过验证
主要硬件钱包制造商 Keystone 表示，上周入侵其网站的黑客并未止步于泄露客户数据。此次 breaches 还涉及窃取用于验证 Keystone 设备真伪的认证密钥——这增加了仿冒钱包能够通过公司检查的风险。
Keystone 在周一发布于 X（原 Twitter）平台的一份声明中警告称，被盗的密钥可能使对手能够生产看似合法的克隆硬件钱包。该公司还概述了其正在采取的遏制威胁的措施，包括销毁库存中依赖该受损密钥的数万台设备。
核心要点
- 双重风险： Keystone 指出，同一网站漏洞不仅导致客户数据暴露，还窃取了设备认证密钥。
- 销毁计划： 公司计划销毁库存中包含受损密钥的 18,835 台硬件钱包设备，并已暂停使用这些密钥的发货。
- 数据泄露范围： Keystone 报告称，其 Shopify 商店生成了 51,083 条买家记录。根据其保留政策，25,119 条已被删除，但另有 25,964 条可能因批量擦除工具故障而被保留。
- 信任截止日期： Keystone 表示，10 月 20 日事故前交付的设备应保持可信，但对于此日期之后交付的设备，公司无法保证其真实性。
- 行业趋势： 此次事件凸显了 2024 年硬件钱包供应链和第三方攻击尝试的更广泛模式。
Keystone 声称被盗之物及其重要性
Keystone 的最新更新将此次事件从传统的数据泄露重新定义为与钱包完整性直接相关的更广泛的安全问题。该公司在周一的声明中表示，攻击者能够获得“用于验证我们设备真实性的密钥”。
Keystone 解释说，该密钥可能允许对手创建能够成功完成真实性检查的假冒钱包。如果这些克隆设备流入市场，且用户将其视为真品，攻击者可能会促成资产盗窃——这一后果将比通常与客户数据库泄露相关的钓鱼或营销定向风险更具破坏性。
Keystone 并未声称攻击者已经生产了仿冒品，但这种可能性本身改变了受影响用户和经销商看待设备来源的方式，特别是在受损密钥可能被嵌入生产和库存的时间窗口内。
库存销毁与设备信任的截止期限
Keystone 表示，攻击者利用了一个用于其网站的第三方监控工具中的漏洞，从而实现了权限提升。作为补救措施的一部分，该公司声明将销毁库存中包含受损认证密钥的 18,835 台设备。
除了销毁受影响的库存外，Keystone 还暂停了任何使用受损密钥的设备的生产发货。预计只有在公司开始制造使用新认证密钥的单位后，发货才会恢复。
Keystone 还根据交付时间对设备进行了区分。它表示，在 10 月 20 日事故之前制造并交付的设备应被视为安全的，其真实性检查仍然可靠。对于 10 月 20 日之后交付的设备，该公司表示无法保证真实性，并指示可能受影响的客户联系支持部门以进行额外验证。
数据泄露范围：Shopify 买家记录与保留失败
除了真实性密钥问题外，Keystone 还确认了其客户数据泄露的规模。该公司表示，其 Shopify 商店生成了 51,083 条买家记录。
根据规定的 180 天数据保留政策，Keystone 称其中 25,119 条记录已被删除。然而，攻击者可能窃取了 2024 年至 2026 年的 25,964 条记录。Keystone 将剩余部分归咎于负责处理批量擦除的自动工具发生故障——该公司表示，该工具运行不可靠，某些删除任务失败，且公司未能及时检测并纠正这些故障。
Keystone 表示，此次事件可能导致某些个人信息存储在允许的保留期之外，从而增加了攻击者潜在可访问的数据量。
该公司还表示，攻击者可能访问了 Shopify 保留的 12,873 条客户结账记录。Keystone 将这些描述为未完成的购买结账记录。它表示已联系 Shopify，要求删除那些保留超过 30 天的结账记录中的个人信息。
更广泛的硬件钱包安全模式
Keystone 的披露正值今年一系列影响硬件钱包制造商的事件之中，特别是涉及第三方服务和供应链环节的情况。
2024 年初，据 Cointelegraph 报道，Ledger 在收到有关未经授权修改设备以捕获助记词的报告后，要求东南亚和香港的经销商暂停销售。同年 7 月底，Cointelegraph 还报道说，Coldcard 硬件钱包制造商 Coinkite 在据报道攻击者利用导致钱包种子生成熵值低于预期的漏洞后警告用户，导致了资产损失。反复出现的主题是，漏洞不仅限于软件更新，还可能延伸到制造、物流或公司用于运营商业和验证系统的基础设施中。
其他制造商也报告了涉及运输合作伙伴、订单跟踪工具或受损第三方服务的数据相关泄露事件。Cointelegraph 指出，Trezor 今年早些时候披露了一起影响其运输合作伙伴的泄露事件，受影响用户数量随时间推移而增加。Cointelegraph 还报道说，SafePal 披露了一项暴露客户信息的订单跟踪漏洞，而 BitBox 则成为涉及受损第三方电子邮件提供商的网络钓鱼活动的目标。
综上所述，这些事件凸显了一种风险环境：尽管硬件钱包旨在保护私钥，但仍可能在边缘环节暴露风险，包括客户数据库、电子商务后端、设备真实性机制以及操作工具。
后续关注重点
Keystone 承诺将推进新的认证密钥，并将 10 月 20 日之后交付的任何真实性检查路由至其支持流程。用户应保持警惕，留意关于设备验证的指导，同时行业参与者将观察向新密钥的转变以及对第三方工具的更严格控制是否成为一种标准响应，而不是每次事件后的被动应对。
