Hardware-Wallets müssen erneut die Lektion „offizielle Website gehackt“ lernen: Der Verlust des Schlüssels zur Echtheitsprüfung ist heikler als ein bloßes Datenleck.

Laut Berichten von Cointelegraph, good.box und anderen hat Keystone offengelegt, dass seine Website gehackt wurde. Dabei wurde ein wichtiger Schlüssel gestohlen, mit dem sich die Echtheit von Geräten überprüfen lässt. Angreifer könnten ihn nutzen, um gefälschte Geräte als „Echtheit bestätigt“ auszugeben. Außerdem sind mutmaßlich rund 26.000 Käuferdatensätze geleakt. Das Risiko liegt in der Lieferkette und beim Echtheitsprüfungsverfahren – nicht nur darin, dass E-Mail-Adressen abgegriffen wurden.

Was heißt das? Beim Kauf einer Hardware-Wallet sollte man nicht einfach dem grünen Häkchen auf der offiziellen Website vertrauen – prüft die Firmware-Quelle, den offiziellen Vertriebskanal und den Open-Source-Prozess zur Signaturprüfung. Käufer sollten die Mitteilungen des Herstellers sowie Hinweise zum Schlüsselwechsel und zur Firmware im Auge behalten. Jede Aufforderung des „Kundendienstes“, die Wiederherstellungsphrase zu exportieren, ist als Phishing zu behandeln. Selbst der größte Hype um Sicherheit schützt nicht davor, dass die offizielle Website gekapert wird.

#Keystone #硬件钱包 #安全 #Web3