Las billeteras de hardware vuelven a recibir una lección sobre los «ataques a sitios web oficiales»: perder la clave de verificación de autenticidad es más complicado que una simple filtración de datos.

Según informan Cointelegraph, good.box y otros medios, Keystone reveló que su sitio web fue vulnerado y que robaron una clave esencial para verificar la autenticidad de sus dispositivos. Los atacantes podrían usarla para falsificar dispositivos que «superen la verificación de autenticidad». Además, se sospecha que se filtraron alrededor de 26.000 registros de compradores. El riesgo está en la cadena de suministro y en el proceso de verificación, no solo en la filtración de correos electrónicos.

Qué tener en cuenta: al comprar una billetera de hardware, no confíes únicamente en la marca verde del sitio oficial: comprueba el origen del firmware, los canales oficiales y el proceso de verificación de firmas de código abierto. Quienes ya hayan comprado una deben estar atentos a los avisos del fabricante y a las instrucciones para cambiar las claves o actualizar el firmware. Cualquier supuesto «agente de atención al cliente» que te pida exportar la frase semilla es, sin excepción, un intento de phishing. Por mucho que se hable de seguridad, eso no impide que vulneren el sitio oficial.

#Keystone #硬件钱包 #安全 #Web3