شهد عالم محافظ الأجهزة حدثًا كبيرًا جديدًا: أكدت Keystone في تحديث أمني بتاريخ 26 أكتوبر أن المهاجمين اخترقوا موقعها الرسمي في 20 أكتوبر، واستولوا على مفتاح WebAuth المستخدم للتحقق من أصالة الأجهزة. وقررت الشركة مباشرةً إتلاف 18835 جهازًا من المخزون لم تُشحن بعد؛ ففضّلت التخلص منها على السماح بخروج أجهزة تحمل مفاتيح مخترقة. وشمل التسريب أيضًا 25964 سجل شراء، وأسماء وبيانات اتصال وعناوين شحن لـ12873 طلبًا غير مكتمل. لحسن الحظ، لم تُمس المفاتيح الخاصة ولا العبارات الأولية. أما الأجهزة التي شُحنت قبل 20 أكتوبر، فيمكن استخدامها بعد اجتياز التحقق، بينما يتعين على مستخدمي الأجهزة التي شُحنت بعد ذلك التاريخ إجراء تحقق إضافي لدى الشركة. وفي الأسبوع نفسه، أُرسلت أكثر من 20 ألف رسالة تصيد انتحلت نطاق Foundation الرسمي. تتعثر الشركات التي تبيع منتجاتها على أنها آمنة لأنها غير متصلة بالإنترنت، واحدة تلو الأخرى. أول ما ينبغي فعله دائمًا عند استلام جهاز جديد هو التحقق من أصالته، فلا تتعجلوا تحويل العملات. #硬件钱包 #أمن_التشفير
