Keystone 将销毁 18,835 台钱包：工厂验证密钥泄露，买家先核对交付日期

泄露的是设备身份凭证

Decrypt 将这把密钥称为 WebAuth key：它在生产时写入硬件，由 Keystone 网站上的页面用于核验设备是否真实。按照报道中公司的解释，这把密钥无法从受影响设备上擦除或改写，因此库存处理方式是销毁，而不是在原设备上换一把密钥。Decrypt

公司描述的风险是，掌握这把工厂密钥的攻击者可能制造能够通过验证的假设备。如果买家遇到这类设备，单看验证成功就不足以判断真伪。Keystone 计划让新生产设备使用新密钥，带有旧密钥的 18,835 台未售库存则不再出售。CoinDesk

工厂验证密钥不是用户的助记词。前者用于证明硬件身份，后者涉及钱包控制权。报道没有把两者说成同一项泄露，也没有给出已经发生的客户资金损失金额。公司的“私钥未涉及”说法应保留归因，不能进一步写成市场上每一台标为 Keystone 的设备都已逐一检查。

先找交付记录，再判断属于哪一类

CoinDesk 报道，Keystone 表示，10 月 20 日前交付且通过验证的设备仍可使用；在这一日期之后收到、使用旧密钥的设备，应在使用前寻求进一步检查。Decrypt 同样转述，公司认为 10 月 20 日前交付的设备不受影响。这里的分界是公司的设备说明，不是要求所有用户弃用钱包。

买家先查签收记录，保留订单确认、物流与设备信息。下单日期不能代替交付日期。如果设备在分界日后收到，又无法确认所用密钥，先通过独立找到的支持渠道解决这个问题，再考虑向钱包转入资产。不要只凭包装完好或验证页面出现成功提示，就省略对该批设备的检查。

官网订单尚未发货的用户面临另一种情况。Decrypt 写道，Keystone 暂停了官网所有未发货订单的配送。先查看现有订单状态，再核对新生产设备和发货安排；两份报道都没有给出所有积压订单统一恢复配送的确定日期。

25,964 条记录不等于丢失的钱包

根据 Decrypt，涉及的买家记录共有 51,083 条，其中 25,119 条的个人信息已经擦除，剩余 25,964 条仍保留相关资料。计算为 51,083 减去 25,119，等于 25,964。资料覆盖 2024 至 2026 年，包括姓名、联系方式、收货地址与订单信息。这是记录数量，不能写成遭盗钱包数量，也不能当作损失金额。

CoinDesk 另提到，12,873 条未付款结账记录可能也受影响。“可能”这一限定需要保留。报道没有给出去重后的自然人数，因此不能将两组数字相加，再宣布得到确定的受害者总数。

Decrypt 报道，通过 Amazon 等其他渠道购买的客户不在这次 Shopify 买家资料影响范围内。这句话解决的是资料范围，不能代替硬件来源检查。买家应分别记录购买渠道、交付日期和设备密钥情况，不把“资料未涉及”理解为对任何转售设备的真实性保证。

自动删除失效，旧订单资料没有按时消失

两家媒体都报道了资料保留流程的问题。Keystone 原先承诺在 180 天后删除买家资料，但自动批量删除工具没有可靠完成任务，一些失败未被及时发现，导致资料超期保留。事件涉及的不只是政策调整，也包括本应删除的资料仍然存在。CoinDesk

公司表示已将保留期限缩短为 90 天。Decrypt 报道，Keystone 在 10 月 24 日要求 Shopify 删除逾期资料，流程有十天等待期，预计 11 月 3 日完成。这里的 11 月 3 日是预计完成日期，不能写成已经完成；之后仍需实际结果确认。

对较早购买设备的人，订单超过原来的保留期限，也不能直接证明其资料已删除。这次披露的故障恰好说明，仅看购买时间无法回答这个问题。如需核对，应从自己原有的订单与支持渠道入手，不要回复突然发来的“帮你保护钱包”消息。

知道订单细节，也不代表联系人可信

Decrypt 报道，Keystone 警告有人可能借资产迁移、钱包验证或协助调查接近用户。公司表示不会要求用户寄回设备，并提醒把以召回为由索要设备的联系人视为骗子。CoinDesk 也转述了假召回与假迁移警告。

收到这类消息时，先把消息里的要求与已有事件说明对照，再独立进入支持渠道核实。对方知道姓名、地址或订单细节，并不能独立证明身份，因为这些正是公司称受到影响的资料类别。不要因为一条消息能复述购物信息，就照它提供的地址寄出设备。

如果对方要求立即迁移资产，也应先停止按消息操作。CoinDesk 报道公司的判断是，用户不需要仅因这次事件转移资金。真实事件的存在，不能替冒用事件名义的人背书；处理设备问题与接受陌生人发来的转账要求，是两项独立决定。

从交易所提币前，先解决接收设备的问题

1. 在确认向新收到的 Keystone 提币前，先找签收记录，与公司指引中的 10 月 20 日分界对照。保留订单和物流编号。如果设备在此后收到，又不清楚所用密钥，先独立找到 Keystone 支持渠道，把设备状态问清，再考虑转入资金。

2. 对尚待处理的交易所提币，先从交易所自己的账户界面查看当前状态，再决定下一步。不要因陌生支持消息要求“重新提交”，就另发一笔。这是操作核对顺序，不代表某家交易所已冻结提币或改变钱包政策。

3. 设备问题解决后，在确认提币前，将订单中的接收地址与自己准备使用的钱包核对。不要换成召回、验证或迁移消息提供的地址。硬件支持咨询不能替另一笔转账提供授权。

4. 如果已经提交转账，先查原交易状态并保留交易记录，再处理新的要求。不要只因有人提到这次事件就再转一次；CoinDesk 报道，Keystone 认为用户无需仅因本次事件移动资金。

需要梳理钱包使用流程，可以从学习中心查找资料，再回到相关课程核对操作步骤。当前需要解决的是设备身份与指令来源。

处理订单时还要把“暂停发货”与“召回已售设备”分开。前者是报道确认的官网订单措施；后者正是公司提醒用户警惕的骗局说辞。未收到设备的人，应问原订单如何处理；已经持有设备的人，应按交付日期核对适用说明。不要因为两类用户都看到了同一条新闻，就认为两类人需要采取同一种动作。

核对资料时，可以写下自己目前缺少的具体答案：是否已交付、交付在分界日前还是之后、是否确认旧密钥、订单属于哪个购买渠道。没有答案的字段先保留为空，再向支持渠道问清。这样能够避免把库存销毁数量、个人资料数量与自己的设备情况混成一个结论。

接下来需要看到哪些结果

本轮打开的报道没有确认攻击者身份、客户资金损失或替换设备全面恢复发货的日期。Decrypt 表示，声明没有说攻击者最早何时进入系统；CoinDesk 则将网站访问事件写在 10 月 20 日。本文因此将该日用于报道中的发现时间与设备指引分界，不据此重建更早的入侵过程。

后续可分别看三项结果：逾期资料是否完成删除，新密钥设备如何识别，未发货订单何时获得明确安排。删除完成不能证明某个订单已经发出，生产更新也不能证明某条个人资料已经擦除。每一项都需要对应结果。查询未发货订单时，明确询问该订单对应哪一批设备，以及新密钥生产安排是否已落实到自己的订单，不用库存处理公告推算收货日期。

买家常见问题

销毁 18,835 台，代表同样多的客户丢币吗？

不是。这个数字指计划销毁的未售库存。报道没有给出这次事件造成的确定客户资产损失。

被盗密钥就是我的私钥吗？

报道将它描述为工厂设备验证凭证。Keystone 表示私钥与助记词未涉及，应将这一说法归属于公司。

有人要求寄回钱包，应该照办吗？

Decrypt 报道，公司明确说不会要求用户寄回设备，并警告假召回消息。先独立核实联系人和指令，不按陌生消息寄出设备。