Keystone 这次丢的不是客户邮箱，是验证钱包真伪的那把密钥。最初披露的只是客户信息泄露，现在升级成黑客拿到了能通过真伪校验的密钥，假钱包可以冒充正品。硬件钱包的整个卖点就是离线保管私钥，可一旦校验环节被攻破，用户拿到手的那台设备从外观到开机自检都可能是假的。我盯这个事有一阵了，供应链攻击的纵深就在这里：不用破解芯片，只要污染信任根，后面每一步验证都替攻击者打工。买了 Keystone 的人现在能做的只有去官网核对序列号、走官方渠道重新验机，别信包装盒上的防伪标。$BTC