In der Hardware-Wallet-Szene gibt es schon wieder einen großen Sicherheitsvorfall: Keystone bestätigte in einem Sicherheitsupdate vom 26. Oktober, dass Angreifer am 20. Oktober in die offizielle Website eingedrungen sind und den WebAuth-Schlüssel zur Echtheitsprüfung der Geräte erbeutet haben. Das Unternehmen beschloss daraufhin, 18.835 noch nicht ausgelieferte Geräte zu vernichten – lieber abschreiben, als Geräte mit kompromittiertem Schlüssel in Umlauf zu bringen. Bei dem Datenleck wurden außerdem 25.964 Kaufdatensätze sowie Namen, Kontaktdaten und Lieferadressen von 12.873 nicht abgeschlossenen Bestellungen offengelegt. Zum Glück blieben private Schlüssel und Wiederherstellungsphrasen unangetastet. Bereits vor dem 20. Oktober ausgelieferte Geräte können nach erfolgreicher Prüfung weiter verwendet werden; bei später ausgelieferten Geräten muss eine erneute Verifizierung beim offiziellen Support angefragt werden. In derselben Woche versandten Betrüger außerdem mehr als 20.000 Phishing-E-Mails und gaben sich dabei unter einer gefälschten offiziellen Domain als Foundation aus. Hersteller, die mit „offline = sicher“ werben, kassieren einen Rückschlag nach dem anderen. Wenn ein neues Gerät ankommt, sollte man immer zuerst seine Echtheit prüfen – und nicht gleich Coins darauf übertragen. #硬件钱包 #KryptoSicherheit