Keystone 是一家比特币硬件钱包制造商，可离线保存控制加密货币的密码。该公司周一表示，在攻击者获得证明其硬件真实性的密钥后，该公司将销毁 18,835 台未售出的设备。该公司还暂停了其网站上所有未发货订单的发货。

对于买家来说，风险是看起来全新且通过 Keystone 自己的验证检查的假冒钱包，因为攻击者获得了检查所依赖的密钥。然后，犯罪分子可以将此类设备出售给将真实储蓄存入其中的人。

Keystone 在声明中表示：“如果它被暴露，攻击者就可以利用它来生产通过身份验证检查的假冒设备。” “然后这些设备可以出售或运送给客户，客户可能在不知情的情况下将它们用作正品，从而可能导致资产被盗。”

Keystone 将其称为 WebAuth 密钥，这是在工厂中写入每个设备的密码，以便公司网站上的页面可以确认硬件的真实性。它无法被删除或重写，并且库存中的 18,835 个单位正在被销毁而不是被出售。

Keystone 周六首先表示，第三方已获得客户的送货信息。周一的声明补充了被盗钥匙和 25,964 条受影响的买家记录，但没有说明谁负责，也没有说明攻击者第一次进入的时间。

该事件影响了 Keystone 的 Shopify 商店（处理其在线销售的电子商务平台）的记录。 Keystone 表示，涉及 51,083 条买家记录，但其中 25,119 条的个人信息已被删除，从 2024 年到 2026 年，仍有 25,964 条买家记录保留了姓名、联系方式、送货地址和订单信息。通过亚马逊和其他渠道的购买没有受到影响。

其中一些数据应该已经被删除。 Keystone 的政策是在 180 天后删除买家记录，而它为此工作构建的自动批量删除工具无法可靠运行。

“一些擦除任务失败了，我们没有及时发现并解决这些失败，导致某些个人信息的保留时间超出了允许的期限，”Keystone 表示。 “我们未能履行按时删除客户数据的承诺，我们对此失败承担责任。”

客户名单是钱包制造商经常遇到的弱点。 Ledger 2020 年的泄密事件最终影响了约 292,000 名客户，那些随后收到网络钓鱼电子邮件的客户担心自己可能成为入室盗窃的目标。

https://t.co/IbtXqeqKAX

— Keystone 硬件钱包 (@KeystoneWallet) 2026 年 10 月 26 日

Trezor 和 SafePal 在 8 月份分别披露了客户数据泄露事件，分别影响了 13,689 名客户和约 39,798 名客户。

由于扳手攻击，姓名和地址很重要，在扳手攻击中，犯罪分子使用威胁或暴力迫使所有者交出他们的加密货币。 Chainaanalysis 统计，2026 年上半年发生了 46 起暴力袭击事件，盗窃金额超过 3000 万美元。

该制造商还警告诈骗者提供“资产迁移”、“钱包验证”或“调查协助”。

该公司表示：“我们不会要求您归还设备。” “任何以‘召回’为借口联系您并要求您将设备运送给他们的人都应被视为诈骗者。”

Keystone 网站上的销售将转为预订，直到带有新密钥的设备生产完成为止，该公司表示已向欧盟、英国和其他司法管辖区的当局提交了报告。

Keystone 将客户数据的保留期限从 180 天缩短到 90 天，并于 10 月 24 日要求 Shopify 删除所有逾期的买家数据，这一过程需要 10 天的等待期。该公司预计擦除工作将于 11 月 3 日完成。