🐕 野狗加密 · 午间快讯（10月27日）
Keystone 的安全事件从“难看”升级成“要命”了——每个用硬件钱包的人都该竖起耳朵。
上周看还是个客户数据泄露：10 月 20 日官网被入侵，25964 条买家记录外泄（姓名、联系方式、收货地址、2024–2026 年 Shopify 订单信息）。周一的更新（Cointelegraph、CoinMarketCap）才露出真伤：攻击者还偷走了烧录在设备里的防伪认证密钥——就是用来验“这台钱包是不是正品”的那把钥匙。
为啥这事大：这把密钥出厂就烧死在硬件里，擦不掉、改不了。偷到它就能造出能通过官方防伪验证的假钱包，卖给根本不知情的买家。Keystone 自己原话：假设备“可能被卖给或寄给客户，他们会在不知情的情况下当正品用，最终导致资产被盗”。
善后动作够狠：Keystone 要销毁库存里 18835 台带旧密钥的设备，暂停发货、改成预售，等新密钥设备量产再恢复。10 月 20 日之前买到手的设备官方认为安全，助记词、私钥、支付信息都没被动——所以这不是“赶紧转移资产”的恐慌，而是“以后买家要当心”的问题。
说句大实话：这已经是几个月里第三家硬件钱包厂商出事（Ledger 东南亚经销商被植入窃取助记词的设备、Coinkite 7 月弱随机数种子漏洞）。硬件钱包卖的就是“能验证的信任”——防伪钥匙本身被偷了，那个“正品”戳就成了攻击面。只从官方渠道买，验两遍，别贪便宜从陌生卖家手里接盘。
只讲事实，不预测、不喊单。
Keystone 的安全事件从“难看”升级成“要命”了——每个用硬件钱包的人都该竖起耳朵。
上周看还是个客户数据泄露：10 月 20 日官网被入侵，25964 条买家记录外泄（姓名、联系方式、收货地址、2024–2026 年 Shopify 订单信息）。周一的更新（Cointelegraph、CoinMarketCap）才露出真伤：攻击者还偷走了烧录在设备里的防伪认证密钥——就是用来验“这台钱包是不是正品”的那把钥匙。
为啥这事大：这把密钥出厂就烧死在硬件里，擦不掉、改不了。偷到它就能造出能通过官方防伪验证的假钱包，卖给根本不知情的买家。Keystone 自己原话：假设备“可能被卖给或寄给客户，他们会在不知情的情况下当正品用，最终导致资产被盗”。
善后动作够狠：Keystone 要销毁库存里 18835 台带旧密钥的设备，暂停发货、改成预售，等新密钥设备量产再恢复。10 月 20 日之前买到手的设备官方认为安全，助记词、私钥、支付信息都没被动——所以这不是“赶紧转移资产”的恐慌，而是“以后买家要当心”的问题。
说句大实话：这已经是几个月里第三家硬件钱包厂商出事（Ledger 东南亚经销商被植入窃取助记词的设备、Coinkite 7 月弱随机数种子漏洞）。硬件钱包卖的就是“能验证的信任”——防伪钥匙本身被偷了，那个“正品”戳就成了攻击面。只从官方渠道买，验两遍，别贪便宜从陌生卖家手里接盘。
只讲事实，不预测、不喊单。