Keystone 要销毁近19000台设备,导火索是安全事件里泄露了25964条买家记录。

问题不只在泄露本身。部分记录被留得超过了 Keystone 自己定的180天删除期限,按原文说法,是一个自动化工具失效、公司没有及时发现,清理没跑完也没人盯到。

对买过硬件钱包的人来说,设备有没有被远程攻破是一回事,姓名、地址、联系方式这些记录流出去是另一回事。后者本该按时清掉,流程断在监控上,销毁设备补不回已经超期留存的那段时间。

$BTC