Keystone：缩短数据留存期限，承诺用户可申请立即删除物流数据
相关推荐
18,835台硬件钱包将被销毁，Keystone安全漏洞暴露25,964条客户记录
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，黑客窃取了用于验证 Keystone 硬件钱包真伪的认证密钥，导致公司将销毁 18,835 台设备。此次安全漏洞还暴露了 25,964 条客户记录。
用户姓名及收货地址遭第三方获取，Keystone确认官网被未授权访问
Odaily星球日报讯 据 Keystone 监测，Keystone 于 10 月 20 日发现官网遭未授权访问，经与 Shopify 核实 API 活动后，于 10 月 23 日确认第三方获取了客户收货信息。泄露信息包括姓名、联系方式、收货地址及订单详情，涵盖商品和价格；支付卡或银行信息、助记词、私钥及钱包密码未泄露。Keystone 已阻断访问、修复漏洞并展开调查，正通过邮件通知受影响用户，并提醒用户警惕冒充 Keystone、以退款或更换设备等名义实施的诈骗，切勿向任何人提供助记词或私钥。
Keystone 硬件钱包暂停所有发货，隔离各仓库受影响设备
Foresight News 消息，硬件钱包 Keystone 发推公布事件处理进展称，已暂停所有发货，并在其使用的所有仓库（包括亚马逊仓库）隔离受影响设备。Keystone 已通过 support@keyst.one 向所有受影响用户发送邮件，并提醒用户，事件相关邮件仅来自该地址，Keystone 绝不会通过邮件、私信或电话索要助记词。此外，Keystone 已将物流数据保留期限从 180 天缩短至 90 天，用户在收到订单后也可联系客服要求立即删除数据。Keystone 表示将在未来几天公布后续措施。
Keystone更新安全事件处理进展：18,835台旧密钥设备将销毁，客户信息保留期缩短至90天
PANews 10月26日消息，硬件钱包厂商 Keystone 发布安全事件处理进展更新，其披露事件涉及25,964条包含个人信息的买家记录，攻击者获取的设备验证密钥可能被用于制造能够通过官网验证的假冒设备。 对此，Keystone将停止使用旧密钥，销毁库存中18,835台使用旧密钥的设备，并暂停官网未发货订单的配送，待采用新密钥的设备投产后恢复发货，同时将客户个人信息的保留期限从180天缩短至90天。Keystone提醒，10月20日之后收到的、使用旧验证密钥的设备，即使通过官网验证，也无法完全排除假冒风险，用户应联系客服进一步核实。
Keystone 硬件钱包网站遭攻击，客户地址与订单详情泄露
ChainCatcher 消息，硬件钱包制造商 Keystone 确认其网站遭遇安全漏洞攻击，导致部分客户的地址信息与订单详情被泄露。该公司表示，在发现漏洞后已立即采取行动，成功阻止了未经授权的访问。目前，Keystone 已完成漏洞修复工作，并强调此次事件并未波及用户的支付详情、助记词或私钥。公司方面表示，将继续加强安全防护措施。
声明：Odaily未被DarkSword攻击影响，App不存在安全风险
Odaily星球日报讯 昨日，律动 BlockBeats 遭受网络攻击，导致网页端出现异常。与此同时，部分 Odaily App 用户收到了苹果系统的安全提示，引发市场误解，认为 Odaily 同样受到攻击影响。 对此，我们正式声明：Odaily 未被 DarkSword 攻击影响，App 亦未受到此次安全事件影响。 实际原因是，Odaily App 因苹果开发者账号相关问题，于上周被暂时下架。我们已与苹果官方沟通并推进问题解决，目前正处于新版本审核及恢复上架流程中。由于近期 App Store 审核排队量较大，预计将于下周完成更新并重新上架。 需要强调的是，此次下架属于公司自身开发者账号主体调整引发的操作性问题，与监管政策、业务合规、App 内容及平台安全均无关联。 部分用户收到的提示，系苹果系统针对应用状态发出的通知，与 DarkSword 攻击或 Odaily App 自身安全问题无关。由于两起事件发生时间接近，造成了不必要的误解。 Odaily App 目前正常运行，现有用户可继续正常使用。此次事件不涉及 Odaily 安全问题或因 DarkSword 攻击导致的安全风险。 感谢广大用户及合作伙伴的关注与信任。后续 App 上架更新进展，我们将及时同步。