Keystone 工厂验证密钥遭窃，将销毁 18835 台库存钱包

10月28日，据 Decrypt 报道，比特币硬件钱包厂商 Keystone 表示，攻击者获取了其写入设备、用于验证硬件真伪的永久性出厂 WebAuth 密钥，可能被用于制造能通过官方验证的仿冒钱包。Keystone 将销毁 18835 台未售设备，并暂停官网所有未发货订单。此次事件于 10 月 20 日被发现，还波及其 Shopify 商店 25964 条 2024 年至 2026 年的买家记录，包括姓名、联系方式和收货地址。Keystone 称助记词和私钥未受影响，10 月 20 日前交付的设备不受影响，并提醒用户警惕以“召回”“资产迁移”为名的诈骗。