- Keystone承认其180天数据删除系统失效，导致25,964条买家记录在泄露事件中暴露。OneKey表示，将在此之后保留客户数据不超过30天。
- 此举对硬件钱包买家至关重要，因为被盗的订单数据会助长网络钓鱼和人身安全风险，且数据删除承诺取决于实际持有记录的Shopify商店和物流合作伙伴。
- 此外，Keystone正在销毁18,835台设备，因为其硬件验证密钥遭窃。
OneKey创始人王易石（Yishi Wang）承诺，在竞争对手Keystone承认其180天数据删除系统在泄露事件后失效（该事件导致近26,000条买家记录暴露）后的30天内，删除客户数据。
Ke帮助中心指出，用户记录最终由Shopify负责删除。这一披露暴露了Shopify商店和物流公司层面的安全漏洞，超出了OneKey和Keystone等钱包制造商的控制范围，尽管前者已做出30天删除承诺。
OneKey为何缩短数据保留窗口
OneKey的王易石 Ajna 周二，该硬件钱包制造商宣布，在近期泄露事件和供应链攻击暴露出其所在行业的安全漏洞后，正在对其自身安全系统进行审计。
王强调称，此举是预防性的，并写道：“OneKey 并未经历任何安全”事件。相反，将数据保留期限限制为30天的决定是对其他公司所发生问题的直接回应。
缩短数据保留窗口背后的原因是：供应商保留客户数据的时间越长，在数据泄露中可能暴露的客户数据量就越大。
Keystone 泄露事件的原因是什么？
Keystone 披露 该系统本应在180天数据保留期结束后自动删除客户数据，但已停止工作且未触发任何警报。“我们未能按时履行删除客户数据的承诺，我们为此失败承担责任，”该公司表示。
Keystone 发现仍有25,964条记录包含个人数据、姓名、收货地址、联系方式和购买历史，这是在 51,083条Shopify买家记录审查期间。显然，追溯到2024年的数据仍被保留，远远超过了180天的限制 该公司强调 2026年1月，Ledger客户得知其电商合作伙伴Global-e发生数据泄露事件。
调查人员在另外12,873条未支付的结账记录中发现了敏感信息。
对此，Keystone已将数据保留期缩短至90天。
Keystone还于10月26日披露，攻击者窃取了用于证明设备真实性的WebAuth密钥，并将入侵行为归咎于第三方监控工具中的一个漏洞，该漏洞使攻击者得以提升访问权限。Keystone最初于10月20日发现该异常活动。
由于该密钥在制造过程中被烧录到每台设备中且无法覆盖，Keystone计划销毁库存中所有搭载该密钥的18,835台设备。新出厂的钱包将使用替换密钥。
该公司已暂停处理网站上的待发货订单，并转为预售模式。
删除承诺的有效性取决于持有数据的合作伙伴
值得注意的是，硬件钱包制造商并非唯一存储客户数据的一方。电商平台和物流合作伙伴也会处理客户的姓名、地址和订单历史，而最近的多数数据泄露事件正是发生在这一层面。
Trezor的数据泄露事件 在反复书面保证后，其物流合作伙伴ShipMonk仍未能删除记录，导致SafePal触及81,000名客户 曝光了39,798名客户的信息 通过订单追踪漏洞，并已将数据保留期缩短至90天。Ledger确认CryptoBilis转售的设备中隐藏了能够捕获助记词的芯片。Cryptopolitan援引链上研究人员的话称， 估计损失 超过86百万美元。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
常见问题
为什么OneKey将数据保留期缩短至30天？
OneKey的Yishi在X平台表示，鉴于硬件钱包行业近期发生了一系列数据泄露和供应链攻击事件，公司正在加强安全措施，并指出OneKey本身并未遭到入侵。
Keystone对其180天删除政策有何承认？
Keystone表示，其自动删除系统出现故障，导致51,083条Shopify记录中有25,964条包含个人数据的记录超过了180天的期限，并承认未能按时履行数据擦除承诺。
为什么Keystone要销毁18,835个硬件钱包？
攻击者窃取了Keystone用于验证合法设备的认证密钥。由于该密钥在制造过程中被嵌入且无法重写，该公司已决定报废全部18,835台受影响设备，并暂停发货。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
