Keystone表示，攻击者获取了用于验证设备真伪的永久工厂密钥，公司将销毁库存中18,835台未售设备，并暂停官网所有未发货订单。据Odaily星球日报报道，事件于10月20日发现；10月20日前交付的设备不受影响，助记词和私钥未涉及。 事件还影响Keystone Shopify网店的25,964条买家记录，涉及2024年至2026年间的姓名、联系方式、收货地址及订单信息。此前共有51,083条记录涉及其中，25,119条个人信息已删除；通过Amazon等渠道购买的客户不受影响。 Keystone表示，部分记录未按原定180天期限删除，公司已将数据保留期限缩短至90天，并于10月24日要求Shopify删除逾期数据，预计11月3日完成。官网销售将改为预购，直至采用新密钥的设备完成生产；公司已向欧盟、英国等地相关部门提交报告。