ChainThink 消息，10 月 26 日，据官方公告，硬件钱包 Keystone 表示，攻击者利用官网第三方数据监测工具漏洞获取了用于验证设备真伪的 WebAuth 密钥，可能据此制造能够通过验证的假冒设备。

Keystone 已停止使用旧密钥生产，将销毁库存中 18,835 台使用旧密钥的设备，并暂停官网所有未发货订单，改为预售模式。

Keystone 表示，10 月 20 日前收到且通过验证的设备可正常使用；10 月 20 日后收到的旧密钥设备即使通过验证，也需联系客服进一步核验，用户无需退回设备。

此次事件涉及 25,964 条仍含个人信息的 Shopify 购买记录，以及 12,873 条未完成支付的结账记录。

Keystone 称，相关信息原应在 180 天后删除，但因自动删除工具运行失败而超期保留，目前已将个人信息保留期限缩短至 90 天。助记词、私钥及支付信息未泄露。