Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
FollowingOneKey 创始人承诺将客户数据保留期缩短至 30 天
在竞争对手 Keystone 承认其硬件钱包存在安全漏洞后，OneKey 创始人 Yishi Wang 承诺将在 30 天内删除客户数据。此前，Keystone 披露了其长达 180 天的数据删除系统出现故障，导致近 26,000 名买家的记录泄露。
Keystone 帮助中心指出，用户记录的最终删除由电商平台 Shopify 处理。这一披露暴露了 Shopify 商店及物流公司在安全层面的漏洞，这超出了 OneKey 和 Keystone 等硬件钱包制造商的控制范围，尽管 OneKey 已承诺仅保留 30 天的数据。
为何 OneKey 缩短数据保留窗口
Yishi Wang 于周二证实，鉴于近期发生的 breaches（安全事件）和供应链攻击暴露出该行业的安全缺陷，OneKey 正在对其自身安全系统进行审计。Wang 强调，此举是预防性的，并明确表示：“OneKey 并未经历任何安全事件。”相反，将数据保留上限设定为 30 天的决定，是对其他厂商发生问题的直接回应。
缩短数据保留窗口的原因在于：供应商保留客户数据的时间越长，一旦遭遇泄露，受影响的数据池就越大。
Keystone 泄露事件的原因是什么？
Keystone 透露，用于在 180 天数据保留期结束后自动删除客户数据的系统停止工作，且未触发任何警报。“我们未能按时履行删除客户数据的承诺，对此我们承担责任。”该公司表示。
在对 51,083 条 Shopify 买家记录进行审查时，Keystone 发现仍有 25,964 条记录包含个人数据、姓名、收货地址、联系方式和购买历史。显然，部分数据可追溯至 2024 年，远超 180 天的限制。这一问题是在 2026 年 1 月 Ledger 客户得知其电商合作伙伴 Global-e 发生泄露后凸显出来的。
调查人员还在另外 12,873 条未完成的结账记录中发现了敏感详情。作为回应，Keystone 现已将其数据保留窗口缩短至 90 天。
此外，Keystone 于 10 月 26 日披露，攻击者还窃取了设备用于证明其真实性的 WebAuth 密钥，并将入侵行为归咎于第三方监控工具中的一个漏洞，该漏洞使入侵者能够提升访问权限。Keystone 最早于 10 月 20 日发现了该活动。
由于该密钥在生产过程中被烧录到每个设备中且无法覆盖，Keystone 计划销毁库存中所有携带该密钥的 18,835 台设备。新生产的钱包将配备替换密钥。该公司已暂停网站订单的发货，并转为预售模式。
删除承诺的有效性取决于持有数据的外部合作伙伴
值得注意的是，硬件钱包制造商并非唯一保留客户数据的实体。电商平台和物流合作伙伴同样处理客户的姓名、地址和订单历史，而最近的大部分安全事件都发生在这一层面。
- Trezor 的数据泄露影响了 81,000 名客户，因其物流合作伙伴 ShipMonk 在多次书面保证后仍未删除记录。
- SafePal 因订单跟踪漏洞导致约 39,798 名客户信息泄露，随后将其数据保留期缩短至 90 天。
- Ledger 确认，从 CryptoBilis 转售的设备中隐藏了捕获助记片的芯片。
- Cryptopolitan 引用链上研究人员的估计，称相关损失超过 8600 万美元。
