Eine aktuelle Untersuchung von Keystone hat ergeben, dass Hacker über eine Sicherheitslücke auf einer Website die Authentifizierungsschlüssel von WebAuth-Geräten erlangt haben. Dadurch könnten gefälschte Hardware-Wallets die offizielle Verifizierung bestehen. Zum Schutz der Nutzer wird Keystone 18.835 unverkaufte Geräte mit den alten Schlüsseln vernichten, den Versand noch nicht ausgelieferter Bestellungen aussetzen und stattdessen Ersatzschlüssel produzieren. Der Vorfall betrifft 25.964 Kaufdatensätze und 12.873 nicht abgeschlossene Checkouts. Keystone bestätigte jedoch, dass weder Wiederherstellungsphrasen noch private Schlüssel oder Transaktionssignaturen offengelegt wurden. #网络安全 #硬件钱包 #Keystone