Keystone 安全事件及致 BitcoinVN Shop 客户的指导

BitcoinVN Shop | 2026年10月27日

Keystone 已披露一起涉及其官方网站的安全事件，并要求经销商封存现有硬件钱包库存，同时更换近期交付的部分设备。

截至今天上午，BitcoinVN Shop 已暂停销售 Keystone 设备，恢复时间另行通知。待处理订单已被取消或暂时搁置，我们的团队正在与受影响的客户协商退款安排。

如果您已经拥有一台设备，最关键的信息是您收到设备的日期。

事件经过

Keystone 表示，攻击者获取了一把名为 WebAuth key 的设备认证密钥，以及部分客户信息。该密钥用于验证设备是否为正品。密钥泄露可能导致假冒设备通过认证检查。

根据 Keystone 的说法，该认证密钥不参与生成助记词、推导钱包私钥或签署交易。因此，仅凭窃取该密钥，攻击者并不能直接获取现有正品设备中的资金。不过，这一事件确实削弱了用户在接收新设备时依赖的一项重要验证机制。

根据 Keystone 披露的信息，我们目前预计，此次认证密钥泄露本身不会对存放在正品设备中的资金造成直接风险。不过，客户仍应遵循以下指引。

BitcoinVN Shop 进口的所有 Keystone 设备均为正品，据我们所知，这些设备未遭到篡改。它们均在2026年10月20日之前生产并进口。不过，这并不改变 Keystone 的设备更换要求，因为是否需要更换取决于客户收到设备的日期。

截至今天上午，我们的团队已联系过去一周内从本店购买 Keystone 设备的所有客户，涵盖此次事件的日期分界范围。我们正直接与这些客户沟通，并按照 Keystone 的指引协调更换设备事宜。

Keystone 表示，在10月20日之前收到且通过设备本机验证的设备均为正品，可以继续使用。这一保证以设备的交付日期和成功通过验证为前提。

Keystone 已要求经销商为10月20日之后收到设备的客户提供新生产批次的替换设备，包括通过正常销售渠道购买设备的客户。

如果您从 BitcoinVN Shop 购买了设备，属于这一情况，但尚未收到我们的通知，请通过原有订单对话或我们网站上公布的联系方式与我们联系。请提供订单编号以及您收到设备的日期，以便我们核实购买记录并协调后续处理。

即使设备通过了真伪验证，这一批次的设备仍须按照要求更换。如果您尚未完成设备初始化，请先等待进一步指引，再使用设备。

请联系我们以确认具体情况。Keystone 发给经销商的通知区分了10月20日之前和之后的交付情况，但没有明确说明当天收到的设备应如何处理。如果您尚未完成设备初始化，请先等待指引，不要输入助记词或向设备中添加资金。

Keystone 已要求经销商封存所有现有硬件钱包库存，并停止销售。Keystone 承诺按照一换一的方式更换这些库存。提供给客户的替换设备必须来自新生产批次。Keystone 表示，用户可以通过其更新后的官方网站验证该批次设备的真实性。

真实的设备更换计划可能成为诈骗者联系硬件钱包用户的借口。使用设备或按照设置说明操作之前，请通过您已知且信任的联系方式，独立确认任何更换安排的真实性。

切勿向客服人员透露助记词或私钥，切勿在网站上输入助记词，也不要发送备份内容的照片。在独立确认设备来源之前，不要使用意外收到的替换设备。即使一条消息中包含您的真实姓名或订单信息，也不能证明发件人身份可信。

如果您已经初始化了属于本次更换范围的设备，请在联系我们时告知相关情况。请妥善保密并安全保管助记词备份。在尚未确认安全的恢复与更换流程之前，不要重置已初始化的设备，也不要将其寄回。

对于硬件钱包而言，确认设备来源可靠且为正品至关重要。如果您需要帮助确认 Keystone 的指引如何适用于您的订单，请联系 BitcoinVN Shop。

来源： Keystone 官方安全声明 及其随后向经销商发布的指引。