Les portefeuilles matériels se heurtent à nouveau au problème du « site officiel piraté » : la perte de la clé de vérification d’authenticité est plus grave qu’une simple fuite de données.

Selon des articles de Cointelegraph, good.box et d’autres médias, Keystone a révélé que son site avait été compromis et que la clé essentielle servant à vérifier l’authenticité des appareils avait été volée. Les attaquants pourraient ainsi fabriquer de faux appareils qui passeraient la vérification d’authenticité. Par ailleurs, environ 26 000 dossiers d’acheteurs auraient été divulgués. Le risque concerne la chaîne d’approvisionnement et le processus de vérification, pas seulement une fuite d’adresses e-mail.

À retenir : quand vous achetez un portefeuille matériel, ne vous fiez pas uniquement à la coche verte du site officiel : vérifiez la provenance du micrologiciel, les canaux officiels et le processus open source de vérification des signatures. Les personnes qui en ont déjà acheté un devraient suivre les annonces du fabricant et ses consignes concernant le changement de clés ou le micrologiciel. Toute demande du « service client » vous invitant à exporter votre phrase de récupération est une tentative d’hameçonnage. Même le discours le plus rassurant sur la sécurité ne peut pas compenser la compromission du site officiel.

#Keystone #硬件钱包 #安全 #Web3