硬體錢包 Keystone 官網遭入侵：驗證金鑰被偷，1.9 萬台庫存報廢

硬體錢包是離線保管加密貨幣私密金鑰的專用裝置，買家最怕收到被動過手腳的假貨，所以廠商都提供驗證頁，讓用戶掃碼確認裝置是真的。Keystone 的驗證靠一把出廠時寫進裝置、事後無法更換的金鑰（官方稱 WebAuth 金鑰）。10 月 20 日 Keystone 偵測到官網被未授權存取，10 月 25 日承認客戶出貨資料外洩。

10 月 26 日 Keystone 公布調查結果：駭客利用官網第三方監控工具的漏洞提升權限，取得 25,964 筆含姓名、地址的買家紀錄，也拿走那把驗證金鑰。Keystone 說助記詞與私密金鑰不受影響。有了金鑰，仿冒裝置就能通過官方驗證，所以 Keystone 停用舊金鑰、銷毀庫存 18,835 台，並暫停官網出貨。10 月 20 日後收到舊金鑰裝置的用戶，通過驗證也要先問客服。